一项来自政府问责办公室（GAO）的新报告警告称，美国人的退休计划可能正在共享或出售可用于营销金融产品和服务的个人信息。根据GAO的数据，超过1.26亿美国人注册了雇主赞助的退休计划，例如401(k)或类似的账户，这些计划的总资产超过9万亿美元。这些计划通常由外部金融服务提供商进行管理，报告说明雇主会与资产管理者、薪资提供商和记录保留人共享一些个人可识别信息，以管理投资和处理贡献。雇主可能与这些服务提供商共享的个人数据包括出生日期、社会安全号码、账户号码和余额等信息。GAO指出，虽然服务提供商可以使用这些数据来营销金融产品和服务，但在某些情况下，他们可能会将这些数据出售给第三方，从而增加误露风险。多数美国人仍然信任金融顾问而非人工智能工具来做出重大金钱决策，研究发现。GAO警告说，并非所有退休计划服务提供商都限制其共享计划参与者数据用于营销目的。（Istock）GAO的分析包括对31家服务提供商的隐私披露进行审查，其中29家明确允许数据共享或未说明参与者数据是否可以用于营销目的。此外，超过一半的金融服务提供商——即31家中的17家——没有限制其向数据经纪人或其他第三方出售参与者数据的能力。报告还发现，只有12家服务提供商有隐私披露允许计划参与者选择退出数据共享。美国人的401(k)余额在2025年达到了历史新高。退休计划服务提供商需要访问个人数据以投资和处理401(k)及类似账户的贡献。（Angela Weiss / AFP，供Getty Images使用）GAO的报告建议劳工部为退休计划的赞助商和服务提供商提供有关参与者数据隐私的额外指导。GAO特别指出，劳工部长“应澄清哪些参与者信息应被视为私密，以及服务提供商在使用或共享这些信息之前应获得书面许可的情况。”“这样的指导还可以识别最佳实践，包括在可行范围内为个人参与者提供关于他们的个人信息如何使用、出售或共享的选择。”GAO补充说。Fidelity估计退休人员在退休期间将花费185,500美元用于医疗保健和医疗费用。GAO报告警告说，数据共享可能导致恶意行为者获取退休计划参与者的信息。（Getty Images）劳工部就GAO的分析作出了回应，表示“完全支持适当保护参与者和受益人个人信息的目标”，尽管对报告的建议既不表示同意也不同意。该机构指出，GAO报告讨论了2021年有关网络安全的指导，该指导讨论了数据隐私作为服务提供商对计划参与者的受托责任的一部分，指出合同应明确规定提供商保护私密信息的义务。通过点击此处获取FOX商业新闻。劳工部的回应还补充说，虽然其认为2021年的指导明确告知受托人他们有义务在合同中考虑数据隐私问题，但在资源允许的情况下，机构将“认真考虑是否有可能或应当发布与该建议一致的补充指导。”