美国政府问责局（GAO）的一份新报告警告称，美国人的退休计划可能正在共享或出售可用于推销金融产品和服务的个人信息，这也凸显出日常的计划管理背后同样可能涉及敏感数据处理。

根据GAO的数据，超过126万美国人参加雇主赞助的退休计划，例如401(k)或类似账户，这些计划持有的资产总额超过9万亿美元。

这些计划通常由外部金融服务提供商管理。报告称，雇主会与负责投资管理和缴款处理的资产管理机构、工资发放机构以及记录保存机构共享部分可识别个人身份的信息。

雇主可能提供给这些服务提供商的个人数据包括出生日期、社会安全号码、账户号码、余额以及其他信息。

GAO指出，服务提供商可以使用这些数据来推销金融产品和服务，在某些情况下，还可能将其出售给第三方，从而增加无意暴露的风险。

GAO的分析审查了31家服务提供商的隐私披露文件。其中，29家要么明确允许数据共享，要么并未说明参与者数据是否可用于营销目的而被共享。

报告还发现，在31家金融服务提供商中，有17家没有限制其将参与者数据出售给数据经纪商或其他第三方的能力。

此外，31家服务提供商中只有12家在隐私披露中允许计划参与者选择退出数据共享。

GAO建议劳工部就退休计划参与者、赞助方和服务提供商的数据隐私问题提供进一步指导。

GAO特别表示，劳工部长“应当明确哪些参与者信息应被视为私人信息，以及在何种情况下服务提供商在使用或共享这些信息之前应获得书面许可。”

GAO补充说：“此类指导还可以识别最佳做法，包括在可行范围内为个人参与者提供选择，让其决定个人信息如何被使用、出售或共享。”

劳工部在回应中表示，其“完全支持适当保护计划参与者和受益人的个人信息这一目标”，但对该报告的建议既未表示同意也未表示反对。

该机构提到了其2021年关于网络安全的指导，该指导将数据隐私视为服务提供商对计划参与者承担的信义责任的一部分，并指出合同应明确规定提供商保护私人信息的义务。

劳工部补充说，虽然其认为2021年的指导已清楚表明受托人有义务在合同中纳入数据隐私考量，但在资源允许的情况下，机构将“仔细考虑是否应当发布与该建议一致的补充指导，或是否应该发布此类指导”。

MOST AMERICANS STILL TRUST FINANCIAL ADVISORS OVER AI TOOLS FOR MAJOR MONEY DECISIONS, STUDY FINDS

AMERICANS' 401(K) BALANCES HIT RECORD LEVELS IN 2025

FIDELITY ESTIMATES RETIREES WILL SPEND $185,500 ON HEALTHCARE AND MEDICAL EXPENSES IN RETIREMENT