5年，具體法律規定如下：

《金融機構客戶身份識別和客戶身份資料及交易記錄儲存管理辦法》

第二十九條　金融機構應當按照下列期限儲存客戶身份資料和交易記錄：

（一）客戶身份資料，自業務關係結束當年或者一次性交易記賬當年計起至少儲存5 年。

（二）交易記錄，自交易記賬當年計起至少儲存5 年。

如客戶身份資料和交易記錄涉及正在被反洗錢調查的可疑交易活動，且反洗錢調查工作在前款規定的最低儲存期屆滿時仍未結束的，金融機構應將其儲存至反洗錢調查工作結束。

同一介質上存有不同儲存期限客戶身份資料或者交易記錄的，應當按最長期限儲存。同一客戶身份資料或者交易記錄採用不同介質儲存的，至少應當按照上述期限要求儲存一種介質的客戶身份資料或者交易記錄。

法律、行政法規和其他規章對客戶身份資料和交易記錄有更長儲存期限要求的，遵守其規定。

擴充套件資料：

金融機構核對身份證明的義務：

《金融機構客戶身份識別和客戶身份資料及交易記錄儲存管理辦法》

第二十三條　金融機構除核對有效身份證件或者其他身份證明檔案外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：

（一）要求客戶補充其他身份資料或者身份證明檔案。

（二）回訪客戶。

（三）實地查訪。

（四）向公安、工商行政管理等部門核實。

（五）其他可依法採取的措施。

參考資料：證監會-金融機構客戶身份識別和客戶身份資料及交易記錄儲存管理https://iknow-pic.cdn.bcebos.com/cdbf6c81800a19d831eca3583efa828ba71e46fb