按照《反洗钱法》规定，客户身份资料在业务关系结束后、客户交易信息在交易结束后，金融机构应当 ( ) 。