适用场景
适用于所有涉及跨境资金流动、金融服务交易的中国出海企业，特别是金融机构、被认定为“特定非金融机构”的企业（如房地产开发商、房地产中介、会计师事务所、律师事务所、贵金属交易商等），以及在海外设有分支机构或子公司的集团企业。在企业进行国际化布局、开展跨境业务、处理客户数据及资金往来时，需重点关注。
核心要点
1. 反洗钱措施的比例原则与风险导向
新法强调反洗钱措施应与洗钱风险相匹配，旨在平衡打击金融犯罪与保护合法金融活动及个人隐私。金融机构需根据客户的风险特征，实施差异化的客户尽职调查（CDD）和强化尽职调查（EDD）。
2. 明确监管权限与强化隐私保护
二审稿明确了反洗钱监管部门的权限边界，力求避免行政权力滥用，并大幅加强了个人隐私保护。规定反洗钱信息仅限用于反洗钱目的，禁止未经授权披露，并要求金融机构在共享个人信息前获得明确同意，同时实施严格的数据安全措施。
3. 特定非金融机构的合规义务范围
新法首次在法律层面明确了“特定非金融机构”的范围，包括房地产、会计师/律师事务所、贵金属交易商等，并要求其参照金融机构履行反洗钱义务。相关部门将被授权制定具体的实施细则，以指导这些机构如何履行合规职责。
4. 跨境合作与集团内部信息共享
新法强调国际合作打击金融犯罪，并对境内机构向境外提供信息设定了报告要求。同时，允许跨国集团内部（含境内外）在确保信息仅用于反洗钱/反恐融资目的的前提下，共享必要的反洗钱信息，但需明确信息共享机制和程序。
5. 技术应用与受益所有人信息管理
鼓励利用人工智能、机器学习等先进技术提升反洗钱调查效率，并关注网络犯罪对反洗钱工作的影响。此外，国家将建立法人和非法人组织受益所有人信息的跨部门管理系统，以实现信息共享和协同监管。
实务建议
- 全面审视并更新企业内部的反洗钱（AML）和反恐融资（CFT）政策，确保其符合“比例原则”和风险导向要求，避免过度或不足的合规措施。
- 加强数据隐私保护机制，特别是涉及客户身份和交易信息的跨境传输与存储，确保符合中国及目的国的数据安全和隐私法规，并建立明确的个人信息共享同意机制。
- 若企业属于“特定非金融机构”范畴，应密切关注并研究即将出台的行业具体实施细则，提前规划并建立相应的反洗钱合规体系和内部控制措施。
- 对于拥有海外分支机构或子公司的集团企业，应建立统一的集团层面反洗钱合规管理框架，明确集团内部信息共享的机制和程序，并确保信息仅用于反洗钱目的。
- 在收到境外机构关于合规信息或数据请求时，务必先向国内相关金融监管部门报告，并严格遵守国家关于数据安全和个人信息保护的规定，切勿擅自提供。
风险提示
- 未能充分理解和落实“比例原则”，可能导致合规措施不足或过度，影响正常业务运营或面临监管处罚。
- 未经授权披露或不当使用客户身份和交易信息，将面临严重的法律责任、高额罚款和声誉风险。
- “特定非金融机构”若未能及时建立并履行反洗钱义务，可能面临监管部门的严厉处罚和业务限制。
- 在国际合作中，未经国内监管部门批准擅自向境外提供敏感信息，可能触犯国家数据安全和个人信息保护法律，甚至构成刑事犯罪。
- 忽视利用新技术（如AI）提升反洗钱效率的趋势，可能导致合规体系落后，难以有效识别和防范新型洗钱风险。