新反洗钱法对于客户身份信息过期并未直接规定具体的罚责，但金融机构若未按规定履行客户身份识别义务，包括未及时更新客户身份信息，将可能面临相应的法律责任。具体分析如下：

一. 金融机构的客户身份识别义务

• 根据《中华人民共和国反洗钱法》第三条，金融机构应当依法采取预防、监控措施，建立健全客户身份识别制度。这意味着，金融机构有责任确保客户身份信息的真实、准确和完整性，并及时更新过期的身份信息。

二. 未履行客户身份识别义务的法律责任

• 《中华人民共和国反洗钱法》第三十二条明确规定了金融机构未按照规定履行客户身份识别义务的法律责任。具体而言，金融机构若未按规定履行客户身份识别义务，包括未及时更新客户身份信息，将由国务院反洗钱行政主管部门或者其授权的设区的市一级以上派出机构责令限期改正。
• 情节严重的，金融机构将面临二十万元以上五十万元以下的罚款，并对直接负责的董事、高级管理人员和其他直接责任人员处一万元以上五万元以下的罚款。

三. 实际应用中的理解

• 客户身份信息过期属于客户身份识别制度中的一部分。金融机构应当定期审查客户身份信息，确保其有效性。若因疏忽或故意未及时更新过期身份信息，导致客户身份无法确认或引发洗钱风险，金融机构将可能承担上述法律责任。

我建议：金融机构应建立健全的客户身份识别制度，并严格执行，包括定期审查和更新客户身份信息。以避免因未履行客户身份识别义务而面临的法律责任。如有进一步需要，您可以继续咨询我。