金融机构破产和解散时，应当将客户身份资料和客户交易信息销毁，以免泄密。