1. Τα υπόχρεα πρόσωπα οφείλουν να φυλάσσουν τα ακόλουθα έγγραφα και πληροφορίες για σκοπούς πρόληψης, εντοπισμού και διερεύνησης από την Αρχή, τις εποπτικές αρχές ή κάθε άλλη αρμόδια δημόσια αρχή, ενδεχόμενης νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες ή χρηματοδότησης της τρομοκρατίας:
α) τα έγγραφα και τις πληροφορίες που απαιτούνται για την συμμόρφωση με τις υποχρεώσεις δέουσας επιμέλειας που ορίζονται στο άρθρο13,
β) τα πρωτότυπα ή αντίγραφα παραστατικά που είναι αναγκαία για τον προσδιορισμό των συναλλαγών,
γ) τα εσωτερικά έγγραφα που αφορούν σε εγκρίσεις ή διαπιστώσεις ή εισηγήσεις για υποθέσεις που σχετίζονται με την διερεύνηση των ανωτέρω αδικημάτων ή αναφερθείσες ή μη υποθέσεις στην Αρχή,
δ) τα στοιχεία της επιχειρηματικής, εμπορικής και επαγγελματικής αλληλογραφίας με τους πελάτες, όπως αυτά δύνανται να προσδιορίζονται από τις εποπτικές αρχές.
2. Τα υπόχρεα πρόσωπα που παρέχουν υπηρεσίες τυχερών παιγνίων υποχρεούνται, πέραν των προβλεπόμενων στην παρ. 1, να τηρούν μητρώο για τις πληρωμές απόδοσης κερδών ανά παίκτη, υπό τις προϋποθέσεις και σύμφωνα με τα ποσοτικά όρια που ορίζονται με απόφαση της εποπτικής αρχής. Ειδικά οι επιχειρήσεις καζίνο, εκτός του ανωτέρω μητρώου, τηρούν και μητρώο για την εξόφληση των μαρκών επ’ ονόματι πελατών.
3. Τα στοιχεία των παρ. 1 και 2 φυλάσσονται σε έντυπη ή ηλεκτρονική μορφή για χρονικό διάστημα πέντε ετών μετά το τέλος της επιχειρηματικής σχέσης με τον πελάτη ή την ημερομηνία της περιστασιακής συναλλαγής. Κατά τη λήξη της προθεσμίας αυτής τα υπόχρεα πρόσωπα διαγράφουν τα δεδομένα προσωπικού χαρακτήρα, εκτός αν επιτρέπεται ή επιβάλλεται αιτιολογημένα από άλλη διάταξη νόμου ή κανονιστικής απόφασης η φύλαξή τους επί μακρότερο χρονικό διάστημα, το οποίο δεν μπορεί να υπερβαίνει την δεκαετία. Για στοιχεία που αφορούν σε υποθέσεις για τις οποίες στις 25 Ιουνίου 2015 εκκρεμούσε έλεγχος ή έρευνα για νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες ή χρηματοδότηση της τρομοκρατίας και είχαν ζητηθεί πληροφορίες ή έγγραφα από υπόχρεο πρόσωπο, το τελευταίο οφείλει να διατηρήσει όλες τις σχετικές πληροφορίες ή έγγραφα μέχρι τις 25 Ιουνίου 2020, και σε περίπτωση που εκκρεμούσε ήδη ποινική διαδικασία μέχρι τις 25 Ιουνίου 2025.
4. Όλα τα ανωτέρω στοιχεία πρέπει να τηρούνται κατά τέτοιον τρόπο, ώστε το υπόχρεο πρόσωπο να μπορεί να ανταποκρίνεται πλήρως και χωρίς καθυστέρηση, μέσω διαύλων που εξασφαλίζουν το απόρρητο των ερευνών, σε αίτημα της Αρχής, της αρμόδιας ή άλλης δημόσιας αρχής ως προς το αν διατηρεί ή είχε συνάψει κατά την διάρκεια των τελευταίων πέντε ετών επιχειρηματική σχέση με συγκεκριμένα πρόσωπα, ως προς το είδος της επιχειρηματικής σχέσης, καθώς και για κάθε σχετική συναλλαγή.
Ο χρόνος τήρησης φυσικού ή ηλεκτρονικού θα πρέπει να είναι συγκεκριμένος, ήτοι 5-ετής ή 10-ετής, η επεξηγηματική φράση «… εκτός αν επιτρέπεται ή επιβάλλεται αιτιολογημένα από άλλη διάταξη νόμου ή κανονιστικής απόφασης η φύλαξή τους επί μακρότερο χρονικό διάστημα», μάλλον προκαλεί σύγχυση γιατί κανείς δεν είναι σε θέση να γνωρίζει τί ορίζεται επακριβώς και από ποιους νόμους