「就办一张储蓄卡，为什么要问我做什么工作、一个月挣多少、开这个户干什么用？」银行开户为什么问这么细，答案在 2026 年 1 月 1 日换了底本：新的客户尽职调查办法施行，把「问什么」写成清单，也把「问到什么程度」画了边界。本篇依据《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》（2026 年 1 月 1 日施行）、《中华人民共和国反洗钱法》（2025 年 1 月 1 日施行）、《中华人民共和国个人信息保护法》（2021 年 11 月 1 日施行）写成，只讲客户这一侧。
- 必答的是身份基本信息：姓名、性别、国籍、职业、住所地或单位地址、联系方式、证件种类号码和有效期，开户时必须提供。
- 收入与资金来源是条件项：只有风险较高时才成为必答；与身份、交易目的无关，或明显超出你风险等级的追问，可以拒绝。
- 不更新的代价是业务受限：证件过期经告知仍不更新、身份信息变更不申报，银行可以采取风险管理措施，常见表现是只收不付。
一、2026 年起换了底本：两份旧办法同时废止
结论：现在柜台问的每一项，依据的是 2025 年发布、2026 年 1 月 1 日施行的新办法，2007 年的客户身份识别办法和 2022 年的同名办法已同时废止。
新办法五十二条，末条明确废止前两份文件，并把「客户身份识别」升级为「客户尽职调查」：多了核实、了解交易目的、了解资金来源用途、持续关注。对普通人最直接的变化有三点。
一是问的范围写细了。旧口径里「身份基本信息」是一句概括，第四十九条逐项列明，职业、住所地、联系方式都在其中。
二是持续性写进条文，开户不再「一次核验、长期有效」，第七条第（四）项要求在关系存续期间持续审查，用了五年的卡被要求补资料，法律上站得住。
三是存量客户要补录，第五十一条给了过渡期：较高风险以上客户半年内完成，全部客户两年内完成。2026 年下半年起，大批老客户会收到「完善身份信息」的短信或弹窗——这不是新骗术，但要求转账、报验证码的「银行来电」都是假的。
柜台宁可多问的根源在第四十六条：违规处罚对接反洗钱法的罚则，少问一句可能被罚，多问一句最多被投诉。
二、问什么：必答项与条件项，一张表分开
结论：姓名、性别、国籍、职业、住所地或工作单位地址、联系方式、证件种类号码和有效期属于法定身份基本信息，开户时必须给；收入水平、资金来源和用途是按风险追加的项目，不是人人都要答。
- 《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》第七条有下列情形之一的，金融机构应当开展客户尽职调查：
- （一）与客户建立业务关系、为客户提供规定金额以上的一次性金融服务，包括单笔或者明显关联的累计交易；
- （二）有合理理由怀疑客户及其交易涉嫌洗钱或者恐怖融资；
- （三）对先前获得的客户身份资料的真实性、有效性、完整性存在疑问。
- 开展客户尽职调查应当采取下列尽职调查措施：
- （一）识别客户身份，并通过来源可靠、独立的相关材料、数据或者信息核实客户身份；
- （二）了解客户建立业务关系和交易的目的和性质，并根据风险状况获取相关信息；
- （三）对于洗钱、恐怖融资风险较高的情形，了解客户的资金来源和用途，并根据风险状况采取强化的尽职调查措施；对于涉及较低洗钱、恐怖融资风险的，根据情形采取简化客户尽职调查措施；
- （四）在业务关系存续期间，对客户采取持续的尽职调查措施，审查客户状况及其交易情况，以确认为客户提供的各类服务和交易符合金融机构对客户身份背景、业务需求、风险状况以及对其资金来源和用途等方面的认识；
- （五）对于客户为法人或者非法人组织的，识别并采取合理措施核实客户的受益所有人。
- 金融机构应当根据风险状况差异化确定客户尽职调查措施的程度和具体方式，不得采取与风险状况明显不符的尽职调查措施。
- 《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》第九条政策性银行、商业银行、农村合作银行、农村信用合作社、村镇银行等金融机构和从事汇兑业务的机构在办理下列业务时，应当开展客户尽职调查，并登记客户身份基本信息，留存客户有效身份证件或者其他身份证明文件的复印件或者影印件：
- （一）以开立账户或者通过其他协议约定等方式与客户建立业务关系的；
- （二）为客户提供现金汇款、现钞兑换、票据兑付、实物贵金属买卖、销售各类金融产品等一次性金融服务且交易金额人民币5万元以上或者外币等值1万美元以上的。
- 《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》第四十九条第一项自然人客户的身份基本信息指姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式，身份证件或者其他身份证明文件的种类、号码和有效期限，客户的住所地与经常居住地不一致的，以客户的经常居住地为准。
| 柜台问项 | 出处 | 性质 |
|---|---|---|
| 身份证件原件、号码、有效期 | 第九条、第四十九条第一项 | 必答 |
| 职业 | 第四十九条第一项 | 必答，写到行业加岗位即可 |
| 住所地或工作单位地址 | 第四十九条第一项 | 必答，常住地优先 |
| 手机号等联系方式 | 第四十九条第一项 | 必答，须本人可接通 |
| 开户目的、账户用途 | 第七条第二款第二项 | 必答，说明性质即可 |
| 月收入、流水、资金来源证明 | 第七条第二款第三项 | 高风险时才有依据 |
| 家庭成员职业、社交账号、通讯录 | 无对应条款 | 可以拒绝 |
三点解释。职业必答：它是客户画像的基础变量，也是监测分层的入口，写「互联网行业 运营」就够。住所按经常居住地：异地工作的人填身份证地址，银行判断不了实际生活半径。用途只要性质：「日常消费和工资代发」就是合格答案。
分水岭在第七条第二款第（三）项——「风险较高」才要求了解资金来源和用途。一张普通工资卡被索要半年流水、房产证明、完税记录，已经越过射程。这也是账户实名制落地的真实过程。
三、能不能拒答：三条线和三档后果
结论：与身份、交易目的无关，或明显超出你风险等级的追问，你可以不答；但拒答有代价，反洗钱法把代价写得很清楚：限制办理、拒绝办理、终止关系，还可能被报可疑交易。
- 《中华人民共和国反洗钱法》第十条任何单位和个人不得从事洗钱活动或者为洗钱活动提供便利，并应当配合金融机构和特定非金融机构依法开展的客户尽职调查。
- 《中华人民共和国反洗钱法》第三十八条与金融机构存在业务关系的单位和个人应当配合金融机构的客户尽职调查，提供真实有效的身份证件或者其他身份证明文件，准确、完整填报身份信息，如实提供与交易和资金相关的资料。
- 单位和个人拒不配合金融机构依照本法采取的合理的客户尽职调查措施的，金融机构按照规定的程序，可以采取限制或者拒绝办理业务、终止业务关系等洗钱风险管理措施，并根据情况提交可疑交易报告。
- 《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》第三十条金融机构无法按本办法规定开展客户尽职调查的，不得与客户建立业务关系、提供规定金额以上的一次性金融服务；已经建立业务关系的，应当根据情形终止已建立的业务关系，并提交可疑交易报告。
- 金融机构与客户建立业务关系时或者与客户业务关系存续期间，有合理理由怀疑客户存在组织批量或者分批开立账户，出租出借或者买卖账户，或者其他涉嫌洗钱等违法犯罪活动情形的，金融机构有权拒绝开户，或者根据客户及其申请办理业务的风险状况，采取延长审查期限、强化尽职调查等措施，必要时采取适当的洗钱风险管理措施。
可以拒的三条线。第一，他人的信息：问父母做什么工作、配偶收入、朋友的联系方式，超出了「了解你的客户」的范围。第二，与风险不相称的材料：一张储蓄卡被要求提供房产证、完税证明、上下游合同，属于第七条末款禁止的「与风险状况明显不符的尽职调查措施」，标准很朴素——这些材料和这笔业务有没有直接关系。第三，敏感个人信息：宗教信仰、病史、性取向按敏感个人信息管理，处理需要特定目的和充分必要性。
后果分三档。最轻是办不成：无法完成尽职调查，银行不得建立业务关系。中间是受限：已开户的被限制交易方式、金额、频次或业务类型。最重是关系终止并被报可疑：按第四十一条第（一）项，拒绝提供有效身份证件本身就属于应当报告的可疑行为，报告不会通知你，这篇讲了为什么。
实务里最有效的不是硬顶，而是把拒答变成有限度地回答。说自由职业没问题，补一句收入来源（「做设计，接项目结算」），柜员的风险判断就落地了。配合义务的边界见反洗钱法给普通人定的义务。
四、简易与免予尽职调查：能少答，不能不答
结论：办法给了「简化」的口子，没给「免予」的口子；简化仍要登记姓名、联系方式和证件信息，所谓免予只是第三十一条那个极窄的例外。
第二十九条允许银行对低风险客户简化：可在建立关系后的合理期限内完成身份核实，可延长定期审查周期，可降低调查和监测的强度。同一款列了可参考的低风险因素，比如仅具有社会保障或者住房公积金功能的账户——社保卡、公积金联名卡、学校代发卡办起来明显快，就是这个原因。
但第三款是硬底线：简化不等于豁免，至少仍要识别并核实身份，登记姓名、联系方式、证件号码种类和有效期限，留存必要身份资料。网上「低风险客户可以不做尽职调查」的说法，是错的。
「免予」只有一个入口：第三十一条规定，有合理理由怀疑客户涉嫌洗钱或恐怖融资，且开展调查会导致泄密事件的，可以不开展，但应当提交可疑交易报告。这是给银行的侦查式豁免，普通开户碰不到。
五、资料不更新：从「只收不付」开始的连锁反应
结论：身份证过期、地址变更、换手机号不更新，最常见的后果不是销户，而是账户被限制成只收不付、非柜面业务停用；依据是第二十六条第二款和反洗钱法第三十四条第二款，触发条件是告知后仍不更新且提不出合理理由。
- 《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法（2025年）》第二十六条第二款客户先前提交的身份证件或者其他身份证明文件已过有效期，金融机构在履行必要的告知程序后，客户未在合理期限内更新且未提出合理理由的，金融机构可以采取适当的洗钱风险管理措施。
- 《中华人民共和国反洗钱法》第三十四条第二款在业务关系存续期间，客户身份信息发生变更的，应当及时更新。
条文把顺序写清楚了：先告知，再给合理期限，然后才谈措施。判断银行做得对不对，看三步——有没有告知（短信、电话、App 弹窗都算，最好截图）、期限是否合理（实务中常见三十天到九十天）、你有没有提出合理理由（人在国外、重病、正在换证都算）。
身份证过期是最常见的触发点。到期前三个月去换证，换完在手机银行更新最省事；已被限制的，带新证到柜台更新，通常当场解除。
地址变更容易被忽略，按第四十九条第一项应按经常居住地登记。地址不更新不会立刻触发限制，但会让风险画像失真：人在 A 市，账户频繁在 B 市交易，系统先怀疑盗刷，再怀疑出租出借。
手机号换号的连锁反应最大。预留号码是验证码、动账提醒、风险核实的唯一通道，停用后银行联系不上你，风控只能往严里做。顺序是先在银行更新预留号码，再注销旧号，二次放号的风险就在这条链的另一头。
顺带回答一个高频疑问：为什么不能要求银行「把资料删掉」？第四十四条要求身份资料在关系结束后至少保存十年，这是法定义务，优先于删除请求；你能主张的是查阅、复制、更正错误信息。
六、大额现金与跨境汇款：核实流程长什么样
结论：大额和跨境不是不能办，是必须能说清；银行的核实动作有清单，你配合到哪一层，决定它办得多快。
起点金额在第九条：现金汇款、现钞兑换、票据兑付、实物贵金属买卖、销售金融产品这类一次性服务，达到人民币五万元或外币等值一万美元，就要做尽职调查、登记身份信息、留存证件影像。柜台问现金来源和用途，从这条线开始。
风险高的还要走强化措施。第二十八条列了五项：了解资金来源用途、必要时要求提供材料核实；实地查访；加强交易监测；加强客户及受益所有人审查；维持关系需高级管理层批准。同一款还划了两条红线——不得违法冻结客户资金，不得采取与风险明显不匹配的措施，并保障医疗、社保、公用事业相关的基本必需金融服务。
跨境另有一套。第三十四条规定，向境外汇出应登记汇款人和收款人信息；单笔人民币五千元或外币等值一千美元以上，应核实汇款人信息准确性；有合理理由怀疑涉洗钱的，不论金额都要核实。第三十五条规定信息不符合要求不得办理。材料齐全的通常一次就过。
一个坑：把一笔大额拆成几笔小额，以为能绕开核实，恰恰相反。第七条第一款第（一）项把「单笔或者明显关联的累计交易」并列，拆分本身就是风险信号。大额报告的报送标准见这篇。
七、被问过头了：录音、纸质、书面理由、投诉、起诉
结论：面对明显超范围的收集，你有五件工具：拒绝非必要项、要求告知范围、查阅复制、投诉、起诉；每件都有边界，用错地方等于没用。
- 《中华人民共和国反洗钱法》第三十九条单位和个人对金融机构采取洗钱风险管理措施有异议的，可以向金融机构提出。金融机构应当在十五日内进行处理，并将结果答复当事人；涉及客户基本的、必需的金融服务的，应当及时处理并答复当事人。相关单位和个人逾期未收到答复，或者对处理结果不满意的，可以向反洗钱行政主管部门投诉。
- 前款规定的单位和个人对金融机构采取洗钱风险管理措施有异议的，也可以依法直接向人民法院提起诉讼。
- 《中华人民共和国个人信息保护法》第四十五条个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。
- 个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。
- 个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。
- 《中华人民共和国个人信息保护法》第五十条个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。
- 个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。
录音。你是对话的一方，为固定「对方问了什么、说了什么」而录音，一般不属于法律禁止的情形。三条约束：不剪辑、不传播、遵守网点关于拍摄的规定。它的价值不在吵架，而在投诉时能证明「柜员要求提供与业务无关的材料」——这类事实事后各说各话，录音是唯一能落地的证据。
只留纸质。第四十九条第三项明确，证件的复印件、影印件包括具有同等效力的电子影像。银行只收电子件合法，你没法要求它必须收纸质；你能主张的是要求说明采集范围和用途（个人信息保护法第十七条），以及对超范围字段拒绝填写。递交复印件时在空白处注明「仅用于某某银行某年某月开户」。
书面理由。办法没规定银行必须出具书面拒绝通知，直接要「书面理由」常常要不到。换个路径：当场索要《拒绝办理业务告知书》；拿不到，就提交书面异议，写清时间、网点、事项、被拒事实、诉求，要求书面答复。第三十九条要求十五日内处理并答复——「要理由」就变成了「要答复」，涉及工资卡、社保卡、医保代扣的还可以要求及时处理。
投诉找谁。先找开户网点的上级支行或总行客服（卡背面、官网可查，记下工单编号）；七到十个工作日没有实质回应，拨 12378 金融消费者投诉维权热线；涉及反洗钱措施本身的，向中国人民银行及其分支机构投诉，依据是第三十九条第一款；涉及个人信息超范围收集的，向网信部门或 12345 反映。投诉渠道表和投诉函模板可以直接套用。三个时限别混：措施异议十五日答复是法定的；查阅复制是「及时提供」，法律没给具体天数；12378 转办后以受理时告知的为准。
能不能起诉。三条路案由不同。对风险管理措施不服，第三十九条第二款明确可以依法直接起诉，不必先走完投诉；个人信息权益被侵害，第五十条第二款给了诉权，赔偿按第六十九条的过错推定处理（索赔规则）；已开户后被停业务的，还可按储蓄存款合同主张违约。最难的是「开户被拒」本身——法院审查的是银行有没有违反审慎经营义务、是否歧视性对待，举证难，更现实的是补齐材料、换网点、走投诉。真要起诉，先固定三样：书面异议及答复、投诉受理编号、被拒时的录音或书面告知。
八、账户被误判限额或冻结：三步申诉
结论：先分清是谁动的：银行自主风控、公安法院冻结、反洗钱调查中的临时冻结，三条路受理主体完全不同，找错门等于白跑。
银行自主措施表现为限额、只收不付、关闭非柜面渠道、终止业务关系，救济走第三十九条的异议→投诉→诉讼三步，细节见银行卡被反洗钱限制交易怎么办。公安、法院的冻结找办案机关或承办法官，银行无权解除；反洗钱调查中的临时冻结四十八小时未按规定续冻就要解除，见反洗钱调查怎么查。
材料四样：身份证件、被限制的截图或通知、能说明交易背景的材料、书面异议及答复。
三件事不要做：被限额后到处开新户（第三十条第二款把批量开立列为可以拒绝开户的情形）、找「解冻中介」、把卡借人「走一笔账」。流程口径见办理指引、处理流程和问答。
九、常见疑问快答
结论：八个问题，答案都能追到条文。
只办一张普通储蓄卡，职业和住址能不填吗？
不能。这两项属于第四十九条第一项的身份基本信息，也是第九条要求登记的内容。职业写到行业加岗位即可。
银行要工资流水和个税记录，必须给吗？
看风险档位。第七条第二款第三项只在风险较高时才要求了解资金来源和用途；普通工资卡被索要半年完整流水，可以要求说明依据。
说自己是自由职业，会被拒办吗？
一般不会，但会被追问。自由职业不是风险标签，说不清收入来源才是，备一句自洽的说明比硬顶有效。
不给书面拒绝理由，怎么办？
改要「答复」。当场索要书面告知，拿不到就提交书面异议。第三十九条要求十五日内处理并答复。
身份证过期多久会被停业务？
条文没给固定天数，顺序是告知→合理期限→措施，实务中常见三十天到九十天。
账户被限额成只收不付，申诉多久有结果？
自主风控走异议程序，法定答复期十五日；涉及基本必需金融服务的应及时处理答复。
在柜台录音违法吗？
作为对话一方为留存证据录音，一般不属于法律禁止的情形，不剪辑、不传播即可。
拒绝配合会被报可疑交易吗？
会。第四十一条第一项把拒绝提供有效身份证件列为应当报告的可疑行为，且不通知客户。
十、今天能做的三件事
结论：三件事今天就能做完，不必等出事。
第一，翻一下身份证有效期。三个月内到期的先去换证，再更新各家银行的预留信息，顺序别反。
第二，打开银行 App 的「个人信息维护」，看职业、地址、手机号是不是还是五年前的，改这三项通常三分钟。
第三，如果已经被限额或拒办，今天就把书面异议写出来——时间、网点、事项、事实、诉求，五行字，附证据，交柜台要回执。十五天没有答复，这份回执就是向人民银行投诉的入场券。证据整理参照取证清单，资料记错走更正与补充，银行凭什么不经同意处理信息见合法性基础。
延伸阅读
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。