Новый отчет Government Accountability Office (GAO) предупреждает, что пенсионные планы американцев могут делиться или продавать личную информацию, которая может использоваться для продвижения финансовых продуктов и услуг, подчеркивая, что обычное администрирование планов также может включать работу с чувствительными данными за кулисами.

По данным GAO, более 126 million Americans участвуют в пенсионных планах, спонсируемых работодателем, таких как 401(k) или аналогичный счет, а совокупные активы в этих планах превышают $9 trillion.

Как правило, этими планами управляют внешние поставщики финансовых услуг. В отчете говорится, что работодатели передают часть персонально идентифицируемой информации управляющим активами, поставщикам услуг по расчету заработной платы и администраторам учетных записей, которые занимаются управлением инвестициями и обработкой взносов.

Личные данные, которые работодатели могут передавать таким поставщикам, могут включать дату рождения, номер Social Security, номера счетов, балансы и другую информацию.

GAO отметил, что поставщики услуг могут использовать эти данные для продвижения финансовых продуктов и услуг и, в некоторых случаях, продавать их третьим лицам, что повышает риск непреднамеренного раскрытия.

GAO’s analysis reviewed privacy disclosures from 31 service providers. Of those, 29 either explicitly allowed data sharing or did not specify whether participant data could be shared for marketing purposes.

Отчет также показал, что 17 из 31 поставщика финансовых услуг не ограничивали свою возможность продавать данные участников брокерам данных или другим третьим лицам.

Кроме того, только 12 из 31 поставщика услуг имели раскрытия о конфиденциальности, позволяющие участникам плана отказаться от обмена данными.

GAO рекомендовал Министерству труда предоставить дополнительные разъяснения по защите данных для участников пенсионных планов, спонсоров и поставщиков услуг.

В частности, GAO заявил, что министру труда “should clarify what participant information should be considered private and the circumstances in which service providers should obtain written permission before using or sharing this information.”

“Such guidance could also identify best practices including for providing individual participants with choice, to the extent practicable, about how their personal information may be used, sold or shared,” добавил GAO.

Министерство труда в ответ заявило, что оно “fully supports the goal of appropriately protecting the personal information of participants and beneficiaries of plans”, однако не согласилось и не возразило против рекомендаций отчета.

Ведомство сослалось на свои рекомендации 2021 года по кибербезопасности, где защита данных рассматривалась как часть фидуциарных обязанностей поставщиков услуг перед участниками плана и говорилось, что договоры должны четко определять обязанность поставщика защищать частную информацию.

Министерство труда добавило, что, хотя оно считает, что рекомендации 2021 года ясно показывают фидуциариям необходимость учитывать вопросы защиты данных в своих договорах, оно, по мере наличия ресурсов, “carefully consider whether supplemental guidance aligned with the recommendation could or should be issued.”

MOST AMERICANS STILL TRUST FINANCIAL ADVISORS OVER AI TOOLS FOR MAJOR MONEY DECISIONS, STUDY FINDS

AMERICANS' 401(K) BALANCES HIT RECORD LEVELS IN 2025

FIDELITY ESTIMATES RETIREES WILL SPEND $185,500 ON HEALTHCARE AND MEDICAL EXPENSES IN RETIREMENT