美國政府問責署（GAO）的一份新報告警告，美國人的退休計畫可能正在分享或出售可用於推廣金融產品與服務的個人資訊，凸顯日常的計畫管理背後也可能涉及敏感資料處理。

根據GAO的說法，超過1.26億名美國人參與雇主贊助的退休計畫，例如401(k)或類似帳戶，這些計畫持有的總資產超過9兆美元。

這些計畫通常由外部金融服務提供者管理。報告指出，雇主會與資產管理人、薪資處理業者和記錄保管機構分享部分可識別個人資訊，這些機構負責投資管理與供款處理。

雇主可能提供給這些服務提供者的個人資料，包括出生日期、社會安全號碼、帳號、餘額及其他資訊。

GAO表示，服務提供者可利用這些資料推廣金融產品與服務，而且在某些情況下，可能將資料出售給第三方，增加意外外洩的風險。

GAO的分析檢視了31家服務提供者的隱私揭露內容。其中29家要麼明確允許資料分享，要麼未說明參與者資料是否可用於行銷目的而分享。

此外，31家金融服務提供者中有17家未限制其將參與者資料出售給資料經紀商或其他第三方的能力。

報告也發現，只有31家中的12家服務提供者在隱私揭露中允許計畫參與者選擇退出資料分享。

GAO建議勞工部就退休計畫參與者、贊助者和服務提供者的資料隱私提供更多指引。

具體而言，GAO表示，勞工部長「應釐清哪些參與者資訊應被視為私人資訊，以及服務提供者在使用或分享這些資訊之前，何種情況下應取得書面許可。」

GAO補充說：「此類指引也可指出最佳做法，包括在可行範圍內，讓個別參與者對其個人資訊如何被使用、出售或分享擁有選擇權。」

勞工部回應稱，該部「完全支持妥善保護計畫參與者與受益人的個人資訊」的目標，但對報告建議既未同意也未不同意。

該機構提到其2021年的網路安全指引，其中將資料隱私視為服務提供者對計畫參與者受託責任的一部分，並表示合約應明確載明提供者保護私人資訊的義務。

勞工部補充說，雖然其認為2021年的指引已讓受託人清楚了解，他們有義務在合約中納入資料隱私考量，但在資源允許的情況下，該部將「審慎考慮是否應發布與該建議一致的補充指引，或是否有必要發布」。

MOST AMERICANS STILL TRUST FINANCIAL ADVISORS OVER AI TOOLS FOR MAJOR MONEY DECISIONS, STUDY FINDS

AMERICANS' 401(K) BALANCES HIT RECORD LEVELS IN 2025

FIDELITY ESTIMATES RETIREES WILL SPEND $185,500 ON HEALTHCARE AND MEDICAL EXPENSES IN RETIREMENT