按照《中华人民共和国反洗钱法》第三十二条规定，金融机构未按照规定保存客户身份资料和交易记录的，由国务院反洗钱行政主管部门或者其授权的设区的市一级以上派出机构责令限期改正。