(一)金融机构和金融消费者有约定的，应当按照约定履行义务，但双方的约定不得违背法律、法规、规章的规定。金融机构不得单方变更合同义务。

(二)金融机构在提供金融产品或金融服务时，应公平合理地安排双方的权利义务，不得设置违反公平原则的交易条件，损害消费者权益。

(三)金融机构在收集、保存、使用消费者个人金融信息时，应当严格遵守有关规定，采取有效措施加强对个人金融信息的保护，确保信息安全，防止信息被泄露和滥用，不得侵犯个人隐私。

(四)金融机构必须以明确的格式、内容、语言，对其提供的金融产品或者金融服务，向金融消费者进行充分的信息披露和风险揭示，确保金融消费者在购买金融产品或者接受金融服务前已知晓并理解相关风险。

(五)金融机构对金融消费者购买金融产品或者接受金融服务的申请，应当在规定时间内办理;拒绝金融消费者有关申请的，应当及时告知申请人，并向其说明理由。

根据《中华人民共和国反洗钱法》、《金融机构反洗钱规定》等法律的规定，金融机构应履行的反洗钱义务主要包括：

1、金融机构及其分支机构应当依法建立健全反洗钱内部控制制度，设立反洗钱专门机构或者指定内设机构负责反洗钱工作，制定反洗钱内部操作规程和控制措施，对工作人员进行反洗钱培训，增强反洗钱工作能力。

2、金融机构应当按照规定建立和实施客户身份识别制度。

a)对要求建立业务关系或者办理规定金额以上的一次性金融业务的客户身份进行识别，要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记，客户身份信息发生变化时，应当及时予以更新;

b)按照规定了解客户的交易目的和交易性质，有效识别交易的受益人;

c)在办理业务中发现异常迹象或者对先前获得的客户身份资料的真实性、有效性、完整性有疑问的，应当重新识别客户身份;

d)保证与其有代理关系或者类似业务关系的境外金融机构进行有效的客户身份识别，并可从该境外金融机构获得所需的客户身份信息。

3、金融机构通过第三方识别客户身份得，应当确保第三方已经采取符合《中华人民共和国反洗钱法》要求的客户身份识别措施;第三方未采取符合《中华人民共和国反洗钱法》要求的客户身份识别措施，由该金融机构承担未履行客户身份识别义务的责任。

4、金融机构应当在规定的期限内，妥善保存客户身份资料和能够反映每笔交易的数据信息、业务凭证、账簿等相关资料。客户身份资料在业务关系结束后、客户交易信息在交易结束后，应到至少保存五年。金融机构破产和解散时，应到将客户身份资料和客户交易信息移交国务院有关部门指定的机构。

5、金融机构应当按照规定向中国反洗钱监测分析中心报告人民币、外币大额交易和可疑交易。

6、金融机构及其工作人员应当依法协助、配合司法机关和行政执法机关打击洗钱活动。金融机构的境外分支机构应当遵循驻在国家或者地区反洗钱方面的法律规定，协助配合驻在国家或者地区反洗钱机构的工作。

7、金融机构在履行反洗钱义务过程中，发现涉嫌犯罪的，应当及时以书面形式向中国人民银行当地分支机构和当地公安机关报告。

8、金融机构及其工作人员对依法履行反洗钱义务获得的客户身份资料和交易信息应当予以保密;非依法律规定，不得向任何单位和个人提供。金融机构及其工作人员应当对报告可疑交易、配合中国人民银行调查可疑交易活动等有关反洗钱工作信息予以保密，不得违反规定向客户和其他人员提供。

9、金融机构应当按照中国人民银行的规定，报送反洗钱统计报表、信息资料以及稽核审计报告中与反洗钱工作有关的内容。

10、金融机构应当按照反洗钱预防、监控制度的要求，开展反洗钱培训和宣传工作。