接受金融机构委托从事信息技术和流程外包服务的企业可以保存用户实名信息，但必须严格遵守相关法律法规的规定。以下是对此问题的详细分析：

一. 金融机构及外包服务企业的法律义务

1. 金融机构的义务：

   • 根据《中华人民共和国反洗钱法》及《金融机构反洗钱规定》等相关法律法规，金融机构在与客户建立业务关系或进行交易时，有责任对客户身份进行识别，并妥善保存客户身份资料和交易记录。
   • 金融机构需要保存客户身份资料至少5年，从业务关系结束当年或一次性交易记账当年开始计算。交易记录也需要保存至少5年，自交易记账当年起计算。

2. 外包服务企业的义务：

   • 外包服务企业在接受金融机构委托从事信息技术和流程外包服务时，同样需要遵守相关法律法规，确保客户实名信息的安全和保密。
   • 外包服务企业应采取适当的技术和组织措施，防止客户实名信息的泄露、滥用和非法访问。

二. 保存用户实名信息的合法性

• 外包服务企业保存用户实名信息的前提是，这些信息是在合法、正当、必要和诚信原则下收集的，并且仅用于提供外包服务所必需的目的。
• 外包服务企业应确保客户实名信息的保存期限为实现处理目的所必要的最短时间，并在不再需要时及时删除或匿名化处理。

三. 法律责任

• 如果外包服务企业未按照规定保存用户实名信息，或者泄露、滥用这些信息，将可能面临监管处罚、法律责任和民事赔偿等严重后果。
• 在极端情况下，如因未保存或泄露客户实名信息而导致洗钱等严重犯罪活动得以进行，外包服务企业及其相关责任人员还可能面临刑事责任的追究。

四. 我的建议

• 外包服务企业在接受金融机构委托从事信息技术和流程外包服务时，应明确双方的权利和义务，特别是在客户实名信息的保护和使用方面。
• 外包服务企业应建立完善的信息安全管理制度，加强对员工的信息安全培训，确保客户实名信息的安全和保密。
• 如有进一步需要，您可以继续咨询我。