(2) K zabezpečení požadavku podle odstavce 1 instituce zavede a uplatňuje systém uchování informací v rozsahu podle § 16 zákona, který zahrnuje rovněž informace o zjištěních a úkonech učiněných při identifikaci a kontrole klienta a při přezkoumávání obchodů a korespondenci vztahující se k obchodům a obchodním vztahům, a dále informace o opatřeních uplatněných vůči klientovi na základě jeho rizikového profilu. V rámci systému uchování informací instituce zajistí rekonstruovatelnost sestavení, vyhodnocení a aktualizace rizikového profilu klienta.