Ex empleado de las Naciones Unidas advierte sobre los peligros del programa de identificación digital de la ONU
Por Derrick Broze | Fuente
Un ex empleado de las Naciones Unidas se pronuncia sobre sus preocupaciones sobre la situación interna de la ONUprograma de identificación digital, así como lo que significa para las iniciativas de identificación digital que se están implementando en todo el mundo.
“Mi mayor preocupación en el despliegue interno es que la ONU está estableciendo una tecnología extremadamente riesgosa e invasiva sin una consulta transparente con el personal. Hasta el momento no se considera que el personal no dé su consentimiento a esto”, dice Alexander Ray, ex oficial de comunicaciones del Programa de las Naciones Unidas para el Medio Ambiente (PNUMA).
Él cree que la ONU está avanzando rápidamente con su programa interno de identificación digital sin las protecciones adecuadas para la privacidad y seguridad de los empleados. La ONU comenzó a implementar su identificación digital para los empleados a finales de 2020. La primera fase de implementación comenzó en junio de 2024.
Ray dice que la forma en que la ONU está manejando la implementación de identificaciones digitales para los empleados es una indicación de cómo la organización está abordando los proyectos de identificación digital en todo el mundo.
“El enfoque de la ONU hacia la identificación digital de su personal interno refleja las mismas actitudes observadas en las implementaciones de identificación digital a nivel nacional —preocupación inadecuada por la responsabilidad legal, desprecio por el consentimiento informado individual y exceso de confianza en la solidez de las implicaciones de privacidad y seguridad de la tecnología”, dijo Ray El último vagabundo americano (TLAV).
A partir de 2019, Ray desempeñó diversos cargos en el Programa de las Naciones Unidas para el Desarrollo (PNUD). También fue consultor independiente para la ONU entre 2021 y 2023 antes de trasladarse al PNUMA, donde trabajó como oficial de comunicaciones hasta diciembre de 2025.
Antes de dejar la ONU en diciembre, envió correos electrónicos a varios funcionarios de la ONU buscando respuestas a sus preguntas sobre el sistema de identificación digital. Dice que sus preocupaciones fueron minimizadas y, en última instancia, ignoradas.
La ONU desestima las preocupaciones de los empleados, dice Ray
El 17 de septiembre, Ray participó en un seminario web de una hora llamado “Día de la Innovación: De Spark a System – el viaje de identificación digital de la ONU,” donde los miembros del programa de identificación digital de la ONU describieron la historia y el futuro del proyecto. Planteó preguntas sobre privacidad, responsabilidad y seguridad de datos, pero ninguna fue abordada.
Ray tomó nota en particular de que los Términos de uso del portal de identificación digital de las Naciones Unidas establecen explícitamente que el Centro Internacional de Computación de las Naciones Unidas (UNICC) —la agencia que lidera el programa de identificación digital de las Naciones Unidas— no será responsable de ninguna consecuencia no deseada por parte de los empleados’ del uso del sistema.
“En ningún caso el UNICC ni ningún desarrollador o colaborador del Sitio web (colectivamente ‘Partes no responsables’) serán responsables ante usted con respecto al uso del Sitio web y/o serán responsables ante usted por ningún daño directo, indirecto, especial o consecuente, incluidos, entre otros, daños por pérdida de buena voluntad, pérdida de ganancias o pérdida, robo o corrupción de su información, la imposibilidad de utilizar el sitio web, falla o mal funcionamiento del dispositivo”, se leen los términos.
El 24 de septiembre decidió enviar preguntas de seguimiento por correo electrónico al UNICC. Preguntó si las Naciones Unidas habían realizado alguna encuesta para comprender las actitudes del personal hacia el proyecto y su consentimiento al mismo. Ray también se preguntó qué pasaría con el personal de la ONU que decidiera no utilizar el sistema de identificación digital y cómo gestionaría la ONU a aquellos que no dan su consentimiento al programa. Por último, preguntó qué “marco jurídico” permitía a las Naciones Unidas “recopilar, almacenar y acceder a datos biométricos personales, de recursos humanos, médicos, de viajes, de seguridad y de nómina” a través de la tecnología de identificación digital.
Ray recibió una respuesta de Massimiliano Merelli, presentador del seminario web del Día de la Innovación y director del programa de Identificación Digital de la ONU. Los correos electrónicos vistos por TLAV muestran que Merelli respondió remitiendo a Ray a la sección de Preguntas frecuentes (FAQ) en el Portal oficial de identificación digital de la ONU.
“Nos aseguraremos de que las preguntas que usted proporcionó estén incluidas en las preguntas frecuentes, ya que son relevantes para todos en el Programa”, afirmó Merelli. “También quiero destacar que consultamos periódicamente con la OLA (Oficina de Asuntos Jurídicos) y las Federaciones de Personal sobre cuestiones de privacidad. Hemos realizado dos Evaluaciones de Impacto en la Privacidad de Datos (DPIA) que se han compartido con las organizaciones participantes. Este nivel de transparencia es crucial para fomentar la confianza entre todos los involucrados.”
Ray no estaba satisfecho con la respuesta. Además, presionó a Merelli sobre el tema, escribiendo: “Lamentablemente, es insuficiente dada la gravedad de las preocupaciones planteadas” Señaló que las preguntas frecuentes internas de la ONU no abordaban varias de sus preguntas, mientras que algunas de las respuestas “ofrecen respuestas superficiales y/o vagas de una o dos oraciones sin ningún detalle real”. Dijo que las respuestas vagas se relacionaban con “los acuerdos de seguridad y privacidad, así como los marcos legales que rigen la seguridad y la responsabilidad”
Ray solicitó acceso a un “marco de ciberseguridad” al que se hace referencia en las preguntas frecuentes, así como una copia de las dos Evaluaciones de Impacto en la Privacidad de Datos (DPIA) mencionadas por Merelli. Pidió detalles sobre las consultas que, según Merelli, se llevaron a cabo con la Oficina de Asuntos Jurídicos y las Federaciones de Personal.
Ray señaló que la ONU 48a Sesión del Comité de Alto Nivel sobre Gestión en octubre de 2024 se establece explícitamente que “se enfatizaron las preocupaciones sobre el control de datos y la responsabilidad del personal al utilizar su identificación digital de las Naciones Unidas”, pero no se ha proporcionado más información al personal de las Naciones Unidas sobre estas preocupaciones.
Merelli y otros funcionarios de la ONU afiliados al programa de identificación digital de la ONU no respondieron a múltiples solicitudes de comentarios de TLAV.
Después de que Merelli no respondió a las preguntas de Ray, presentó una queja ante la ONU Oficina de Servicios de Supervisión Interna (OSSI) el 30 de septiembre. Su denuncia argumentaba que las preocupaciones sobre privacidad, responsabilidad y seguridad relacionadas con el proyecto de identificación digital de las Naciones Unidas estaban siendo tergiversadas y desestimadas, y que no había habido suficientes consultas ni consentimiento informado con el personal de las Naciones Unidas.
“Tal como está el programa, viola muchos estándares éticos de la ONU sobre consentimiento, responsabilidad y transparencia, y debería ser investigado exhaustivamente y suspendido hasta que dichas preguntas sean respondidas y estén disponibles para que el personal de la ONU las considere”, afirmó Ray en su denuncia.
El 30 de septiembre, mientras esperaba una respuesta, Ray inició su propia encuesta informal entre colegas del Centro Climático de Copenhague del PNUMA. Hizo cuatro preguntas, entre ellas: “¿Cree que la ONU necesita una identificación digital del personal?” y “¿Daría usted su consentimiento para utilizar esta identificación digital como condición obligatoria de empleo dentro del sistema de las Naciones Unidas?” De las 19 respuestas que recibió, el 68% dijo no a una identificación obligatoria para el empleo y el 84% dijo que no cree que el personal de la ONU necesite una identificación digital. Al día siguiente, fue reprendido por un alto funcionario que dijo que la circulación de la encuesta violaba el Código de Conducta de la ONU.
El 20 de octubre, la División de Investigaciones de la OSSI le informó que no investigaría la denuncia y, en cambio, lo dirigió a la Oficina de Tecnologías de la Información y las Comunicaciones (OICT) y el Departamento de Estrategia, Política y Cumplimiento de Gestión (DMSPC).
Ray expresó su frustración por el despido por parte de la OSSI y solicitó que la cuestión se elevara a un funcionario de mayor rango, al tiempo que se opuso a la remisión a la OICT —una agencia que, según dijo, tiene “estrechos vínculos con la iniciativa en cuestión”
“Es decepcionante saber que no tienes ningún interés en uno de los mayores problemas de consentimiento informado que jamás haya enfrentado la ONU”, escribió Ray.
La OSSI reiteró en correos electrónicos de seguimiento que la denuncia no era “un asunto de mala conducta que justificara una investigación de la OSSI” y nuevamente dirigió a Ray a la OICT.
El 27 de octubre, Ray contraatacó, señalando que su papel en la Secretaría de la ONU (Una de las agencias se inscribió para la identificación digital) lo colocó dentro de la jurisdicción de la OSSI, pero no recibió ninguna otra respuesta significativa. Esto marcó el final de las comunicaciones entre Ray y funcionarios de la ONU sobre el tema. Su empleo en la ONU terminó en diciembre.
Por su parte, Ray dice que sintió que Merelli desestimó sus preguntas —así como las de otros empleados de la ONU—.
“Como establecen los términos de uso, no asumen ninguna responsabilidad legal o técnica por violaciones de datos o problemas con la identificación digital, y esperan que el personal asuma esta responsabilidad en sus teléfonos personales”, dijo Ray a TLAV. “Tampoco se da ninguna explicación de por qué los pagos de salarios deberían procesarse a través de una aplicación de este tipo cuando las transferencias bancarias son mucho más seguras y actualmente funcionan adecuadamente”
Si bien Merelli no abordó directamente las inquietudes de Ray por correo electrónico, en un Sesión de preguntas y respuestas de la ONU del 8 de enero, habló sobre las preocupaciones sobre quién tiene acceso a los datos de los usuarios.
“Cuando se trata de privacidad de datos, solo quería reiterar el hecho de que nuestros sistemas no almacenan ningún dato a menos que estés creando una copia de seguridad. Por lo tanto, la privacidad de sus datos permanece dentro de su billetera”, afirmó Merelli. “Para mí, UNICC aloja mi información, mis registros personales, puedo guardarlos en mi billetera si quiero. Y luego puedo elegir con quién comparto esa información. Nadie más ve mi información. Está completamente bloqueado en mi billetera.”
Orígenes del Programa de Identificación Digital de la ONU
El 8 de julio de 2020, las Naciones Unidas lanzaron el “Reimaginemos el desafío de la ONU Juntos,” pidiendo al personal que presente ideas para nuevos proyectos que puedan ayudar a transformar la organización frente al pánico por el COVID-19. En noviembre de 2020, los proyectos se habían reducido —incluida una propuesta para una iniciativa de identificación digital de las Naciones Unidas liderada por Massimiliano Merelli, entonces en el Programa Mundial de Alimentos (PMA) de las Naciones Unidas. Al final, el proyecto de Merelli fue elegido como ganador del desafío.
El ID digital de las Naciones Unidas está diseñado para ser “seguro, portátil e interoperable” en todas las organizaciones de las Naciones Unidas. El programa utiliza tecnología blockchain y biometría para ofrecer lo que la ONU describe como una “experiencia fluida en la gestión y el intercambio” de datos personales verificados del personal. La ONU dice que la identificación digital “reduce la duplicación y fragmentación de datos, agilizando los procesos para la fuerza laboral y las organizaciones de las Naciones Unidas” y permite a los usuarios “compartir de forma segura, fluida y sin problemas datos personales y profesionales manteniendo al mismo tiempo el control y la visibilidad totales”
Según la ONU, la idea de Merelli “provocó una transformación digital” dentro de la organización internacional.
La primera versión del ID Digital de las Naciones Unidas se lanzó en junio de 2024 dentro del PMA y la Caja Común de Pensiones del Personal de las Naciones Unidas (CCPPNU) en relación con el procesamiento de pensiones. Se produjeron más avances en junio y Noviembre de 2025, con la ampliación de la aplicación ONU Digital ID para el personal jubilado del Fondo de las Naciones Unidas para la Infancia (UNICEF).
“La identificación digital de la ONU no es sólo una cuestión de tecnología—es un cambio cultural. Un apretón de manos digital para desbloquear el acceso, la equidad y la experiencia en todo el sistema de las Naciones Unidas”, afirmó Merelli en el evento de junio.
La ONU y el futuro de la identificación digital
Las Naciones Unidas no sólo son defensoras de las identificaciones digitales para sus propios empleados—, sino que la organización es uno de los defensores más vocales de los programas de identificación digital en países de todo el mundo.
La ONU ha pedido a los países en desarrollo que adopten la identificación digital como parte de los Objetivos de Desarrollo Sostenible (ODS), en particular el ODS 16, que establece que “para 2030, proporcionar identidad legal para todos, incluido el registro de nacimiento” Como informó anteriormente TLAV, la ONU promueve La identidad digital como “derecho humano” a pesar de los peligros potenciales que plantea la tecnología, incluida la exclusión de personas por no participar en los sistemas de identificación digital.
En la segunda parte de esta investigación examinaremos los diversos organismos de las Naciones Unidas que participan en la promoción de programas de identificación digital en los países en desarrollo y los riesgos que plantean estos esfuerzos. También continuaremos nuestro análisis del programa interno de identificación digital de la ONU descubriendo qué empresas están involucradas en la billetera digital.
