Un nuevo informe de la Government Accountability Office (GAO) advierte que los planes de jubilación de los estadounidenses podrían estar compartiendo o vendiendo información personal que puede utilizarse para comercializar productos y servicios financieros, lo que subraya cómo la administración rutinaria de los planes también puede implicar el manejo de datos sensibles detrás de escena.

Más de 126 million Americans están inscritos en planes de jubilación patrocinados por empleadores, como una cuenta 401(k) o similar, y esos planes tienen más de $9 trillion en activos, según la GAO.

Estos planes suelen ser administrados por proveedores externos de servicios financieros. El informe explicó que los empleadores comparten cierta información personal identificable con administradores de activos, proveedores de nómina y custodios de registros que gestionan la administración de las inversiones y el procesamiento de las contribuciones.

Los datos personales que los empleadores pueden proporcionar a esos proveedores de servicios pueden incluir una fecha de nacimiento, un número de Social Security, números de cuenta, saldos y otra información.

La GAO señaló que los proveedores de servicios pueden usar esos datos para comercializar productos y servicios financieros y, en algunos casos, pueden venderlos a terceros, lo que aumenta el riesgo de exposición involuntaria.

El análisis de la GAO revisó las divulgaciones de privacidad de 31 proveedores de servicios. De ellos, 29 permitían explícitamente el intercambio de datos o no especificaban si los datos de los participantes podían compartirse con fines de comercialización.

Además, 17 de los 31 proveedores de servicios financieros no limitaban su capacidad para vender datos de los participantes a corredores de datos u otros terceros.

También se constató que solo 12 de los 31 proveedores de servicios contaban con divulgaciones de privacidad que permitían a los participantes optar por no compartir sus datos.

La GAO recomendó que el Department of Labor proporcionara orientación adicional sobre privacidad de datos para los participantes, patrocinadores y proveedores de servicios de planes de jubilación.

En particular, la GAO dijo que el secretario de trabajo “should clarify what participant information should be considered private and the circumstances in which service providers should obtain written permission before using or sharing this information.”

“Such guidance could also identify best practices including for providing individual participants with choice, to the extent practicable, about how their personal information may be used, sold or shared,” añadió la GAO.

El Department of Labor respondió que “fully supports the goal of appropriately protecting the personal information of participants and beneficiaries of plans”, aunque no estuvo de acuerdo ni en desacuerdo con las recomendaciones del informe.

La agencia señaló la orientación de 2021 sobre ciberseguridad, que abordó la privacidad de los datos como parte de las responsabilidades fiduciarias de los proveedores de servicios hacia los participantes del plan, y estableció que los contratos deben detallar la obligación del proveedor de proteger la información privada.

The Labor Department agregó que, aunque considera que la orientación de 2021 deja claro a los fiduciarios que están obligados a incluir consideraciones de privacidad de datos en sus contratos, en la medida en que los recursos lo permitan, “carefully consider whether supplemental guidance aligned with the recommendation could or should be issued.”

MOST AMERICANS STILL TRUST FINANCIAL ADVISORS OVER AI TOOLS FOR MAJOR MONEY DECISIONS, STUDY FINDS

AMERICANS' 401(K) BALANCES HIT RECORD LEVELS IN 2025

FIDELITY ESTIMATES RETIREES WILL SPEND $185,500 ON HEALTHCARE AND MEDICAL EXPENSES IN RETIREMENT