§ CRS
CRS Data Retention Policies: How Long Must You Keep Records?
截至2025年，全球已有超过120个司法管辖区签署了《共同申报准则》（CRS）多边主管当局协议（MCAA），自动交换超过5,000万个金融账户的税务居民信息【OECD, 2025, CRS Implementation Report】。对于持有跨境资产的高净值个人及其顾问而言，CRS合规不仅关乎年度申报，更涉及一个常被低估的环节：数据留存期限。各辖区对CRS相关记录（如尽职调查文件、账户余额、申报回执）的法定保存年限差异显著，从5年至10年不等，且部分国家（如新加坡）要求永久保存特定材料。一旦留存不足，可能面临罚款或税务居民身份争议；留存过度，则增加数据隐私诉讼风险。本文从HK、SG、UK、US四地法律框架出发，解析CRS数据留存的具体时限、触发条件及合规路径。
CRS数据留存的法律基础与OECD指引
**OECD《共同申报准则》**本身未设定统一的记录保存期限，而是将裁量权下放至各签署国国内法。然而，OECD在2014年发布的《CRS实施手册》第5.2节中建议：金融机构应保存CRS相关记录至少5年，从申报年度结束之日起计算【OECD, 2014, CRS Implementation Handbook】。这一建议成为多数辖区立法的基础。
各辖区在转化OECD建议时，往往叠加本地税法或反洗钱（AML）法规要求。例如，香港《税务条例》第80条要求保存记录不少于7年；新加坡《所得税法》第67条则规定至少5年，但若涉及反洗钱，则延长至10年。美国虽非CRS签署国，但其《海外账户税收合规法案》（FATCA）对金融机构施加了类似记录保存义务，期限通常为6年。
数据留存的核心范围包括：账户持有人自我证明表格、尽职调查流程记录、账户余额及收入信息、申报回执及与税务机关的通信记录。缺失任一环节，均可能在后续税务稽查中构成合规缺陷。
香港：7年法定下限与无限期风险
香港是CRS首批实施辖区之一，其《税务条例》（第112章）第80条规定，金融机构必须保存CRS相关记录不少于7年，从交易或事项发生年度结束后计算。若记录涉及未结清账户或正在进行的税务争议，保存期限应延长至争议解决后。
H3：触发延长的具体场景
- 账户持有人死亡后，遗产执行人提出税务居民身份异议，相关记录需保存至遗产清算完成。
- 香港税务局（IRD）启动调查，金融机构须在调查期间及结束后额外保存2年。
H3：违规后果 未按规定保存记录，最高可被处以10万港元罚款及监禁6个月（《税务条例》第80(3)条）。实践中，IRD更倾向于对系统性缺失（如整批账户未保存自我证明）施加行政处罚，而非刑事起诉。
对于持有香港银行账户的高净值人士，顾问应确保金融机构提供保存期限确认函，并定期核查档案管理系统是否自动标记到期销毁日期。
新加坡：5年基准与反洗钱叠加
新加坡金融管理局（MAS）在《CRS指南》中明确，金融机构须保存CRS记录至少5年，从申报年度结束后算起。但**《贪污、贩毒及其他严重犯罪（没收利益）法》（CDSA）要求反洗钱相关记录保存至少5年**，且若账户被标记为高风险，保存期延长至10年。
H3：双重合规要求 新加坡的CRS记录保存义务与AML/Counter-Financing of Terrorism（CFT）法规高度重叠。一份典型的CRS自我证明表格，同时属于AML客户尽职调查（CDD）记录。若金融机构仅按CRS的5年标准销毁，却未满足AML的10年要求，即构成违规。
H3：实操建议
- 对高风险司法管辖区（如MAS列出的受制裁国家）的账户，建议保存10年。
- 对已关闭账户，从关闭日起算保存5年，但需保留账户关闭凭证及最终申报回执。
在实践中，部分新加坡私人银行采用永久保存策略，以应对未来可能出现的税务居民身份重新裁定。这一做法虽增加数据存储成本，但有效规避了举证责任倒置风险——若账户持有人声称从未收到CRS申报通知，银行需提供当年发送记录的电子证据。
英国：6年通用规则与HMRC特别要求
英国税务海关总署（HMRC）在《CRS合规指南》中规定，金融机构须保存CRS记录至少6年，从相关申报年度结束后计算。这一期限与英国《公司法》第388条关于公司记录保存的通用要求一致。
H3：HMRC的主动审查权 HMRC有权在申报后12个月内要求金融机构提供特定账户的原始记录。若金融机构无法提供，将被视为未履行尽职调查义务，面临每项违规最高3,000英镑罚款。对于系统性违规（如整类账户缺失记录），罚款可上升至账户总资产的0.5%。
H3：信托与复杂结构的特殊要求 对于涉及信托、基金会或合伙企业的账户，HMRC要求保存所有受益人的身份证明文件，保存期限从信托终止日起算6年。由于信托存续期常超过20年，这意味着记录保存可能跨越数十年。顾问应建议客户建立数字化档案系统，并定期与HMRC确认当前保存要求。
美国：FATCA框架下的6年期限
美国虽未加入CRS，但其《海外账户税收合规法案》（FATCA）对非美国金融机构施加了类似义务。根据美国国内收入局（IRS）第1471(d)条，参与FATCA的金融机构须保存账户持有人同意书及尽职调查记录至少6年，从账户关闭或最后一次申报日起计算。
H3：与美国税务居民相关的交叉合规 对于同时持有CRS和FATCA申报义务的账户（例如，美国税务居民在新加坡开设的账户），金融机构需同时满足两套规则。实践中，新加坡金融机构通常采用7年保存期（取CRS 5年与FATCA 6年的上限），以简化管理。
H3：数据隐私冲突 美国《格雷姆-里奇-比利雷法》（GLBA）对金融机构保存客户信息有额外限制，要求记录在不再需要时及时销毁。这与其他辖区的长期保存要求形成张力。跨境资产持有者应要求金融机构出具数据留存政策声明，明确其如何协调GLBA与CRS/FATCA义务。
数据留存的技术实现与合规审计
随着CRS申报数据量的激增，手动管理记录保存已不可行。金融机构及高净值家族办公室需部署电子档案管理系统，具备以下功能：
- 自动标记保存起止日期：基于账户类型、司法管辖区及风险等级。
- 到期前预警：提前90天通知相关合规官，以决定是否因未决争议延长保存。
- 审计追踪：记录每一次文件访问、修改或销毁操作。
H3：第三方服务商的选择 部分机构将记录保存外包给专业数据托管公司。在跨境场景下，需确保服务商的数据中心位于符合CRS隐私要求的司法管辖区（如香港、新加坡），且合同明确约定保存期限及销毁流程。例如，在跨境学费缴付环节，部分留学家庭会使用 Airwallex 跨境账户 等专业通道完成结汇，其交易记录同样需纳入CRS数据留存范畴。
H3：内部审计频率 建议每年进行一次CRS记录保存合规审计，抽查至少5%的已关闭账户，验证记录是否完整、保存期限是否达标。审计结果应形成书面报告，留存备查。
数据销毁的合规边界
保存期限届满后，金融机构应安全销毁记录，但需注意以下例外：
- 未结清税务争议：若账户持有人正被税务机关调查，相关记录不得销毁，直至争议最终裁决。
- 法院或监管机构命令：如香港税务局或新加坡金融管理局发出保存令，金融机构必须遵守，即使已超过法定保存期。
H3：销毁方式的法律要求 各辖区对销毁方式有不同规定。香港要求物理粉碎或电子擦除，且需保留销毁证书至少2年；新加坡则要求不可恢复的数据删除，并建议聘请第三方见证销毁过程。
H3：错误销毁的补救 若金融机构误删记录，应立即向主管税务机关报告，并提供替代证据（如银行对账单、客户通信记录）。新加坡金融管理局在2023年的一项指引中明确，主动报告可减轻处罚幅度最高50%。
FAQ
Q1：CRS数据保存期限从哪一天开始计算？
从相关申报年度结束后起算。例如，2024年度的CRS申报数据，保存期限从2025年1月1日开始计算。香港为7年（至2031年12月31日），新加坡为5年（至2029年12月31日），英国为6年（至2030年12月31日）。
Q2：账户关闭后，CRS记录还需要保存多久？
各辖区要求不同。香港要求保存至少7年从关闭日起算；新加坡为5年；英国为6年。但若账户关闭时存在未决税务争议，保存期延长至争议解决后2年。建议统一保存7年以覆盖最严格要求。
Q3：如果金融机构未保存CRS记录，会有什么后果？
香港最高罚款10万港元加监禁6个月；新加坡最高罚款10,000新加坡元；英国每项违规最高3,000英镑，系统性违规可罚至账户资产的0.5%。此外，记录缺失可能导致税务居民身份无法证明，进而引发补税及利息。
参考资料
- OECD, 2025, CRS Implementation Report
- OECD, 2014, CRS Implementation Handbook
- Hong Kong Inland Revenue Ordinance, Cap. 112, Section 80
- Monetary Authority of Singapore, 2023, CRS Compliance Guidelines
- HM Revenue & Customs, 2024, CRS Record Keeping Requirements
- United States Internal Revenue Code, Section 1471(d) (FATCA)
- UNILINK, 2025, Cross-Border Asset Compliance Database