financial-retention

财务记录保留期限

概述

在多个监管框架下，财务记录受一套复杂的法定保留要求约束。与许多其他数据类别不同，后者的保留期限由 GDPR 的存储期限限制原则决定，而财务记录通常有强制性的最低保留期限，优先于一般的数据最小化保留原则。跨司法管辖区运营的组织必须协调相互重叠、有时甚至相互冲突的要求——保留时间须足以满足最严格的适用要求，同时又不能超过必要期限。本技能将财务数据类别与其在欧盟、英国和美国框架下的法定保留期限对应起来。

监管框架矩阵

欧盟/英国财务记录保留要求

法规/法令	适用范围	保留期限	数据类别	法律依据
Companies Act 2006 (UK)	所有英国公司	自财年结束起 6 年	会计记录、财务报表、董事报告	s.388(4)
HMRC — Income Tax	英国纳税人	自纳税年度结束起 6 年（符合特定条件的个人和非法人企业为 5 年）	纳税申报表、P60、P11D、工资记录、费用记录	TMA 1970 s.12B；ITEPA 2003
HMRC — VAT	在英国登记缴纳 VAT 的企业	自 VAT 申报期结束起 6 年	VAT 申报表、发票（销售和采购）、贷项/借项通知单	VAT Regulations 1995 reg.31
HMRC — Corporation Tax	英国公司	自会计期间结束起 6 年	公司税申报表、计算文件、支持记录	TMA 1970 s.34
EU Accounting Directive 2013/34/EU	欧盟成员国公司	5-10 年（因成员国而异）	年度账目、管理报告、审计报告	第 30 条（成员国转化）
MiFID II / MiFIR	投资公司	5 年（主管机关可延长至 7 年）	客户订单、交易、通信（包括电话和电子通信）、适当性评估	MiFID II Art. 16(6)-(7)；Commission Delegated Regulation 2017/565 Art. 72-76
EMIR	衍生品交易对手方	合同终止后 5 年	场外衍生品合同、已清算衍生品记录、交易报告	EMIR Art. 9(2)
AMLD 5 (EU) / MLR 2017 (UK)	义务主体	业务关系结束或交易完成后 5 年	客户尽职调查记录、交易记录、风险评估、可疑活动报告（SAR）	AMLD5 Art. 40；MLR 2017 reg.40
Payment Services Directive (PSD2)	支付服务提供商	5 年	支付交易记录、身份验证记录	PSD2 Art. 99（执法条款）
GDPR	所有处理个人数据的控制者	存储期限限制——不得超过必要期限	财务记录中的所有个人数据	Art. 5(1)(e)

美国金融记录保留要求

法规/法令	适用范围	保留期限	数据类别	法律依据
SOX 第 802 条	上市公司、审计师	7 年	审计工作底稿、审查工作底稿、构成审计/审查依据的文件	18 U.S.C. §1520；SEC Rule 2-06
SOX 第 802 条 — 禁止销毁	上市公司	处罚：最高可判处 20 年监禁	禁止明知故犯地篡改、销毁或隐匿文件，意图妨碍调查	18 U.S.C. §1519
SEC Rule 17a-4	经纪交易商	6 年（前 2 年须可随时访问）	交易记录、客户账户记录、通信记录	17 CFR §240.17a-4
IRS 要求	美国纳税人	3-7 年，具体取决于类型	纳税申报表（自申报日起 3 年或自缴款日起 2 年）；雇佣记录（4 年）；财产记录（处置后 + 3 年）	IRC §6501（诉讼时效）
《银行保密法》（BSA）	金融机构	5 年	CTR、SAR、CDD 记录、CIP 记录	31 CFR §1010.430
FCPA	与美国有关联的公司	至少 5 年（建议 10 年）	账簿和记录、内部控制文档、付款记录	15 U.S.C. §78m
《多德-弗兰克法案》	掉期交易商、证券型掉期交易商	5 年	掉期交易记录、每日交易记录	17 CFR §23.203

Orion Data Vault Corp 的跨司法管辖区协调

当多项要求适用于同一数据时，以适用的最长保留期限为准：

金融数据类别	英国要求	欧盟要求	美国要求（如适用）	适用期限
一般会计记录	6 年（《公司法》）	5-10 年（《会计指令》）	7 年（SOX，如在美国上市）	7 年（如在美国上市）/ 6 年（仅英国）
税务记录（公司）	6 年（HMRC）	由成员国规定（通常为 5-10 年）	3-7 年（IRS）	6 年（英国）
VAT 记录	6 年（HMRC）	由成员国规定	不适用	6 年（英国）
工资记录	6 年（PAYE Regulations）	由成员国规定	4 年（IRS 雇佣记录）	6 年（英国）
AML/CDD 记录	5 年（MLR 2017）	5 年（AMLD5）	5 年（BSA）	5 年
投资客户记录	5-7 年（MiFID II）	5-7 年（MiFID II）	6 年（SEC 17a-4）	7 年（如 FCA 延长）
支付交易记录	6 年（《时效法》）	5 年（PSD2）	不适用	6 年（英国）
审计工作底稿	6 年（《公司法》）	由成员国规定	7 年（SOX）	7 年（如在美国上市）
客户通信记录（投资）	5 年（MiFID II 基准）	5 年（MiFID II）	6 年（SEC 17a-4）	5-7 年（MiFID II；主管机构可延长）

数据类别保留计划 — 金融记录

Orion Data Vault Corp 详细保留期限表

类别 ID	数据类别	具体记录	保留期限	触发事件	法律依据	审查频率
FIN-001	总分类账	日记账分录、试算平衡表、会计科目表	自财政年度结束起 6 年	财政年度结束	Companies Act 2006 s.388	每年
FIN-002	应付账款	采购发票、供应商对账单、付款记录	自财政年度结束起 6 年	财政年度结束	Companies Act 2006；HMRC VAT	每年
FIN-003	应收账款	销售发票、贷项通知单、借项通知单、对账单	自财政年度结束起 6 年	财政年度结束	Companies Act 2006；HMRC VAT	每年
FIN-004	银行记录	银行对账单、银行对账记录、支票存根	自财政年度结束起 6 年	财政年度结束	Companies Act 2006；Limitation Act 1980	每年
FIN-005	薪资	工资单、P45s、P60s、P11Ds、NI 记录、养老金缴款记录	自纳税年度结束起 6 年	纳税年度结束（4 月 5 日）	Income Tax (PAYE) Regulations 2003；Pensions Act 2004	每年
FIN-006	税务申报表（CT）	公司税申报表、计算资料、支持性附表	自会计期间结束起 6 年	会计期间结束	TMA 1970 s.34	每年
FIN-007	VAT 申报表	VAT 申报表、季度汇总、MTD 记录	自 VAT 期间结束起 6 年	VAT 期间结束	VAT Regulations 1995 reg.31	每年
FIN-008	费用报销申请	费用报告、收据、审批记录、里程记录	自纳税年度结束起 6 年	纳税年度结束	HMRC；Companies Act 2006	每年
FIN-009	AML 记录	CDD 文档、EDD 记录、风险评估、交易监控警报、SAR 申报	自业务关系结束或交易发生起 5 年	关系结束／交易日期	MLR 2017 reg.40；AMLD5 Art. 40	每年
FIN-010	审计档案	外部审计工作底稿、内部审计报告、管理层函件	自审计日期起 7 年（SOX）／6 年（仅英国）	审计完成日期	SOX s.802；Companies Act 2006	每年
FIN-011	投资记录	客户订单、执行报告、适当性评估、最佳执行记录	自记录日期起 5 年（FCA 可延长至 7 年）	记录创建日期	MiFID II Art. 16(6)；FCA COBS 9.5	每年
FIN-012	通信（投资）	录音电话交谈、与客户订单和交易相关的电子通信	自录音日期起 5 年	录音日期	MiFID II Art. 16(7)；Commission Delegated Reg. 2017/565 Art. 76	每年
FIN-013	支付记录	卡交易记录、直接借记记录、BACS/CHAPS 记录	自交易日期起 6 年	交易日期	Limitation Act 1980 s.5；PSD2	每年
FIN-014	保险记录	保单文件、理赔记录、保费记录	保单期限 + 6 年（人身伤害诉讼时效为 3 年）	保单到期／理赔结算	Limitation Act 1980 s.5 / s.11	每年
FIN-015	合同（财务）	贷款协议、授信函、担保、担保权益文件	合同期限 + 12 年（契据）／6 年（普通合同）	合同终止	Limitation Act 1980 s.5（6 年）／s.8（契据为 12 年）	每年

GDPR 与财务记录保留的交互

平衡存储期限限制与法定保留要求

GDPR 的存储期限限制原则（第 5 条第 1 款第 (e) 项）不会凌驾于法定保留要求之上。第 17 条第 3 款第 (b) 项明确规定，若为履行欧盟或成员国法律规定的法律义务而必须进行处理，则不适用删除权。

不过，以下 GDPR 义务仍适用于因财务合规要求而保留的数据：

1. 目的限制（第 5 条第 1 款第 (b) 项）：为符合法定义务而保留的数据只能用于该目的；未经单独的法律依据，不得改用于营销、用户画像或其他目的。
2. 数据最小化（第 5 条第 1 款第 (c) 项）：只应保留履行法定义务所必需的个人数据字段。主要处理目的到期后，应删除或匿名化非必要字段。
3. 访问限制：仅为履行法律义务而保留的数据，应限制为授权人员（法律、财务、合规人员）访问，不得向普通员工开放。
4. 透明度（第 13/14 条）：必须告知数据主体保留期限以及规定这些期限的法律义务。

处理针对财务数据提出的第 17 条删除请求

[Art. 17 Erasure Request Received — Financial Records]
         │
         ▼
[Identify Financial Data Categories Held]
         │
         ▼
[For Each Category]
   │
   ├── [Statutory retention period still active?]
   │     ├── Yes ──► [Exception applies: Art. 17(3)(b)]
   │     │           [Inform data subject: statutory retention obligation
   │     │            prevents erasure until [date]. Cite specific statute.]
   │     │           [Apply data minimization: delete non-essential fields]
   │     │           [Restrict access to compliance-only]
   │     │
   │     └── No ──► [Statutory period expired]
   │                 [Delete financial records per normal erasure workflow]
   │
   └── [Data subject requests access to retained financial records?]
         └── Yes ──► [Provide access under Art. 15 — financial data
                       retention does NOT suspend access rights]

实施指南

保留日历

Orion Data Vault Corp 对财务记录采用以下年度保留日历：

月份	活动
四月	纳税年度结束——启动工资记录（FIN-005）、费用报销申请（FIN-008）的保留倒计时
五月	编制年度财务报表——启动上一年度总账（FIN-001）的保留倒计时
六月	完成年度外部审计——启动审计文件（FIN-010）的保留倒计时
九月	Companies House 申报截止日期——提交并归档年度账目
十月	年度保留审查——根据当前法定要求审查所有正在生效的财务数据保留期限
十二月/一月	财政年度结束（若年结日为十二月）——启动会计记录的保留倒计时
每季度	提交增值税申报表——归档申报表及支持记录（FIN-007）
每月	AML 交易监控——归档警报及处理结果（FIN-009）

技术控制

1. 不可变存储：受法定保留要求约束的财务记录必须存储在不可变（WORM）存储设备上，或采用适当的完整性控制，以防止未经授权的修改。
2. 审计跟踪：必须记录对保留的财务记录的所有访问（访问者、访问时间、访问内容及访问目的）。
3. 静态加密：所有财务记录在静态存储时都必须使用 AES-256 或同等标准进行加密。
4. 自动删除计划：法定保留期限到期后，记录将进入自动删除队列，并在永久删除前经过 30 天的审核期。
5. 法律保留覆盖：受有效诉讼保留约束的财务记录不纳入计划删除范围，无论保留期限是否到期。