根据《中华人民共和国反洗钱法》的规定，金融机构必须妥善保护客户开户资料及交易信息5年以上。