Un nuovo rapporto del Government Accountability Office (GAO) avverte che i piani pensionistici degli americani potrebbero condividere o vendere informazioni personali che possono essere utilizzate per promuovere prodotti e servizi finanziari, evidenziando come la normale amministrazione dei piani possa comportare anche la gestione di dati sensibili dietro le quinte.

Secondo la GAO, oltre 126 millioni di americani sono iscritti a piani pensionistici sponsorizzati dai datori di lavoro, come un account 401(k) o simile, e tali piani detengono più di 9 trillion di dollari in asset.

Questi piani sono in genere gestiti da fornitori esterni di servizi finanziari. Il rapporto ha affermato che i datori di lavoro condividono alcune informazioni personalmente identificabili con gestori patrimoniali, fornitori di payroll e record keeper che si occupano della gestione degli investimenti e del trattamento dei contributi.

I dati personali che i datori di lavoro possono fornire a tali service provider possono includere una data di nascita, un numero di Social Security, numeri di conto, saldi e altre informazioni.

La GAO ha affermato che i service provider possono utilizzare tali dati per promuovere prodotti e servizi finanziari e, in alcuni casi, venderli a terzi, aumentando il rischio di un’esposizione involontaria.

MOST AMERICANS STILL TRUST FINANCIAL ADVISORS OVER AI TOOLS FOR MAJOR MONEY DECISIONS, STUDY FINDS

L’analisi della GAO ha esaminato le informative sulla privacy di 31 service provider. Di questi, 29 consentivano esplicitamente la condivisione dei dati oppure non specificavano se i dati dei partecipanti potessero essere condivisi per finalità di marketing.

Inoltre, più della metà dei fornitori di servizi finanziari – 17 su 31 – non limitava la propria capacità di vendere i dati dei partecipanti a data broker o ad altri terzi.

Ha inoltre rilevato che solo 12 dei 31 service provider avevano informative sulla privacy che consentivano ai partecipanti ai piani di rinunciare alla condivisione dei dati.

AMERICANS' 401(K) BALANCES HIT RECORD LEVELS IN 2025

Il rapporto della GAO includeva una raccomandazione affinché il Department of Labor fornisse ulteriori indicazioni sulla privacy dei dati per i partecipanti ai piani pensionistici, per gli sponsor e per i service provider.

In particolare, la GAO ha affermato che il labor secretary "should clarify what participant information should be considered private and the circumstances in which service providers should obtain written permission before using or sharing this information."

"Such guidance could also identify best practices including for providing individual participants with choice, to the extent practicable, about how their personal information may be used, sold or shared," ha aggiunto la GAO.

FIDELITY ESTIMATES RETIREES WILL SPEND $185,500 ON HEALTHCARE AND MEDICAL EXPENSES IN RETIREMENT

Il Department of Labor ha fornito una risposta all’analisi della GAO affermando che "fully supports the goal of appropriately protecting the personal information of participants and beneficiaries of plans" pur senza concordare né dissentire dalle raccomandazioni del rapporto.

L’agenzia ha richiamato la propria guida del 2021 sulla cybersecurity, che trattava la privacy dei dati come componente delle responsabilità fiduciarie dei service provider nei confronti dei partecipanti ai piani e affermava che i contratti dovrebbero specificare l’obbligo del fornitore di proteggere le informazioni private.

GET FOX BUSINESS ON THE GO BY CLICKING HERE

La risposta del Department of Labor ha aggiunto che, pur ritenendo che la guida del 2021 renda chiaro ai fiduciari l’obbligo di includere considerazioni sulla privacy dei dati nei loro contratti, nei limiti delle risorse l’agenzia "carefully consider whether supplemental guidance aligned with the recommendation could or should be issued."