从业机构及其员工要对获得的客户身份资料和交易信息保密，任何情况下都不得向任何单位和个人提供。