(1) Povinná osoba uchovává po dobu 10 let od uskutečnění obchodu mimo obchodní vztah nebo od ukončení obchodního vztahu s klientem

a) identifikační a další údaje získané v rámci identifikace klienta nebo na základě přímo použitelného předpisu Evropské unie upravujícího informace doprovázející bezhotovostní převody peněžních prostředků a některých kryptoaktiv²⁰),

b) kopie dokladů předložených k identifikaci, byly-li pořizovány,

c) údaj o tom, kdo a kdy provedl první identifikaci klienta,

d) informace a kopie dokumentů získané v rámci kontroly klienta,

f) záznamy o postupu při posouzení a stanovení rizikového profilu klienta, včetně volby odpovídajících opatření užitých vůči klientovi a při posouzení skutečností souvisejících s podáním oznámení o podezřelém obchodu,

e) záznamy o veškerých krocích uskutečněných v rámci identifikace a kontroly klienta, včetně informací o případných obtížích souvisejících s těmito kroky,

g) dokumenty odůvodňující výjimku z identifikace a kontroly klienta podle § 13a a

h) v případě zastupování originál nebo ověřenou kopii plné moci nebo číslo jednací rozhodnutí soudu o jmenování opatrovníka.

(2) Údaje a doklady o obchodech spojených s povinností identifikace uchovává povinná osoba 10 let po uskutečnění obchodu mimo obchodní vztah nebo ukončení obchodního vztahu.

(3) Povinná osoba uchovává údaje podle odstavců 1 a 2 způsobem a v rozsahu, který zajistí průkaznost jednotlivých obchodů a postupů s nimi spojených.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. i) a j) uchovává údaje a doklady po dobu 10 let po ukončení obchodu nebo obchodního vztahu, byla-li hodnota obchodu 10 000 EUR nebo vyšší; v ostatních případech 5 let po ukončení obchodu.

(5) Lhůta podle odstavců 1 až 3 začíná běžet prvním dnem kalendářního měsíce následujícího po kalendářním měsíci, ve kterém byl uskutečněn poslední úkon obchodu známý povinné osobě. Po uplynutí této lhůty zajistí příslušný správce výmaz uchovávaných údajů a zničení dokladů.