EXKLUZÍVNE: Bývalý zamestnanec OSN vydal naliehavé varovanie pred nebezpečenstvami programu digitálnej identifikácie OSN

Bývalý zamestnanec Organizácie Spojených národov vyjadril obavy týkajúce sa interného programu OSN pre digitálne identifikácie a toho, čo to znamená pre iniciatívy v oblasti digitálnych identifikácií na celom svete.

„Moje najväčšie obavy týkajúce sa interného zavádzania spočívajú v tom, že OSN zavádza extrémne riskantnú a invazívnu technológiu bez riadneho zapojenia zamestnancov. Zatiaľ sa ani len neuvažovalo o možnosti, že by s ňou zamestnanci nesúhlasili,“ hovorí Alexander Ray, bývalý komunikačný pracovník Programu OSN pre životné prostredie (UNEP).

Pre povinné čítanie, vláda schválila a prijala bez povšimnutia v minulom roku: https://www.dostojneslovensko.online/clenske-staty-osn-sa-dohodli-nedavno-v-osn-na-digitalnych-identitach-prijatim-paktu-pre-buducnost/

Schválenie ID, digitálnej peňaženky v NR SR 2024: https://www.dostojneslovensko.online/schvalenie-zakona-c-153-2013-z-z-o-znis-doplnenie-a-pozmenenie-ehealth-mhealth-digital-health-euid/

Čítaj: https://www.dostojneslovensko.online/bijem-na-poplach-v-suvislosti-s-penazenkami-digitalnej-identity-v-eu-ovladacie-prvky-pouzivatelov-maskuju-rizika-nadmerneho-zdielania-udajov/

Domnieva sa, že OSN pokračuje so svojím interným programom digitálnej identifikácie bez toho, aby primerane chránila súkromie a bezpečnosť svojich zamestnancov. OSN začala so zavádzaním svojho systému digitálnej identifikácie pre zamestnancov koncom roka 2020. Prvá fáza implementácie sa začala v júni 2024.

Ray sa domnieva, že spôsob, akým OSN pristupuje k zavedeniu digitálnych identifikačných údajov pre zamestnancov, je ukazovateľom toho, ako organizácia pristupuje k projektom digitálnych identifikačných údajov na celom svete.

„Prístup OSN k zavádzaniu digitálnych identifikačných dokladov pre jej interných zamestnancov odráža rovnaký postoj, aký sa prejavuje pri zavádzaní digitálnych identifikačných dokladov na národnej úrovni – nedostatočné zohľadnenie právnej zodpovednosti, ignorovanie informovaného súhlasu jednotlivca a nadmerné spoliehanie sa na silu technológií, pokiaľ ide o súkromie a bezpečnosť,“ povedal Ray pre The Last American Vagabond (TLAV).

Od roku 2019 Ray zastával rôzne pozície v Rozvojovom programe OSN (UNDP). V rokoch 2021 až 2023 pracoval aj ako nezávislý konzultant pre OSN, predtým ako prešiel do UNEP, kde do decembra 2025 pracoval ako komunikačný referent.

Pred odchodom z OSN v decembri poslal e-mail niekoľkým úradníkom OSN, v ktorom žiadal odpovede na svoje otázky týkajúce sa systému digitálnej identifikácie. Tvrdí, že jeho obavy boli bagatelizované a nakoniec ignorované.

OSN ignoruje obavy zamestnancov, hovorí Ray

17. septembra sa Ray zúčastnil hodinového webinára s názvom „ Deň inovácií: Od iskry k systému – cesta digitálnych identifikačných údajov OSN “, kde ľudia z programu digitálnych identifikačných údajov OSN predstavili históriu a budúcnosť projektu. Pýtal sa na otázky týkajúce sa ochrany údajov, zodpovednosti a bezpečnosti údajov, ale na žiadnu z nich nedostal odpoveď.

Raya obzvlášť zaujala skutočnosť, že podmienky používania portálu OSN pre digitálne identifikácie výslovne uvádzajú, že Medzinárodné výpočtové centrum OSN (UNICC) – agentúra, ktorá riadi program OSN pre digitálne identifikácie – nemôže byť zodpovedná za nezamýšľané dôsledky používania systému zamestnancami.

„V žiadnom prípade UNICC ani vývojári či prispievatelia webovej stránky (ďalej len „nezodpovedné strany“) nenesú voči vám zodpovednosť za používanie webovej stránky a/alebo za akékoľvek priame, nepriame, mimoriadne alebo následné škody vrátane, ale nie výlučne, škôd spôsobených stratou dobrej povesti, ušlým ziskom alebo stratou, krádežou alebo poškodením vašich údajov, neschopnosťou používať webovú stránku, poruchou alebo nefunkčnosťou zariadenia,“ uvádza sa v podmienkach používania.

24. septembra sa rozhodol poslať UNICC ďalšie otázky e-mailom. Spýtal sa, či OSN vykonala prieskumy na zistenie postojov zamestnancov k projektu a úrovne ich podpory. Ray sa tiež pýtal, čo sa stane so zamestnancami OSN, ktorí sa odhlásia z používania systému digitálnej identifikácie, a ako OSN naloží s tými, ktorí s programom nesúhlasia. Nakoniec sa opýtal, aký „právny rámec“ umožňuje OSN zhromažďovať, uchovávať a pristupovať k „osobným biometrickým údajom, údajom o personáli, zdraví, cestovaní, bezpečnosti a platoch“ prostredníctvom technológie digitálnej identifikácie.

Ray dostal odpoveď od Massimiliana Merelliho, moderátora webinára Dňa inovácií a programového riaditeľa pre digitálne identifikačné doklady v Organizácii Spojených národov. E-maily, ktoré TLAV videl, ukazujú, že Merelli odkázal Raya na sekciu Často kladené otázky (FAQ) na oficiálnom portáli digitálnych identifikačných dokladov OSN. (Pozri Digitálny identifikačný doklad OSN )

„Zabezpečíme, aby vaše otázky boli zahrnuté v Často kladených otázkach, pretože sú relevantné pre všetkých zúčastnených na programe,“ povedal Merelli. „Chcel by som tiež zdôrazniť, že pravidelne konzultujeme s OLA (Úradom pre právne záležitosti) a združeniami zamestnancov otázky ochrany údajov. Vykonali sme dve posúdenia vplyvu na ochranu údajov (DPIA), ktoré boli poskytnuté zúčastneným organizáciám. Táto úroveň transparentnosti je kľúčová pre posilnenie dôvery medzi všetkými zainteresovanými stranami.“

Ray nebol s odpoveďou spokojný. Naďalej kontaktoval Merelliho ohľadom problému a napísal: „Vzhľadom na závažnosť vznesených obáv je to, žiaľ, nedostatočné.“ Uviedol, že interné najčastejšie otázky OSN neodpovedali na niektoré z jeho otázok, pričom niektoré z poskytnutých odpovedí boli „povrchné a/alebo vágne jedno- či dvojriadkové odpovede bez akýchkoľvek skutočných detailov“. Povedal, že vágne odpovede sa týkali „bezpečnostných a súkromných záruk, ako aj právnych rámcov pre bezpečnosť a zodpovednosť“.

Ray požiadal o prístup k „rámcu kybernetickej bezpečnosti“ uvedenému v Často kladených otázkach, ako aj o kópiu dvoch posúdení vplyvu na ochranu údajov (DPIA), ktoré spomenul Merelli. Požiadal o podrobnosti o konzultáciách, ktoré podľa Merelliho prebehli s Úradom pre právne záležitosti a združeniami zamestnancov.

Ray uviedol, že na 48. zasadnutí Výboru pre riadenie na vysokej úrovni OSN v októbri 2024 bolo jasne uvedené, že „boli zdôraznené obavy týkajúce sa kontroly údajov a zodpovednosti zamestnancov pri používaní ich digitálneho preukazu totožnosti OSN“, ale zamestnancom OSN neboli poskytnuté žiadne ďalšie informácie týkajúce sa týchto obáv. (Pozri UNSCEB )

Merelli a ďalší predstavitelia OSN zapojení do programu digitálnej identifikácie OSN nereagovali na viaceré žiadosti o komentár od TLAV.

Keď Merelli neodpovedal na Rayove otázky, 30. septembra podal sťažnosť na Úrad OSN pre vnútorné dohľadové služby ( OIOS ). Vo svojej sťažnosti tvrdil, že obavy týkajúce sa ochrany údajov, zodpovednosti a bezpečnosti súvisiace s projektom digitálnej identifikácie OSN boli skreslené a zamietnuté a že nedošlo k dostatočnej konzultácii a informovanému súhlasu zo strany zamestnancov OSN.

„Vo svojej súčasnej podobe program porušuje mnohé etické normy OSN týkajúce sa súhlasu, zodpovednosti a transparentnosti a mal by byť dôkladne prešetrený a pozastavený, kým nebudú tieto otázky zodpovedané a sprístupnené zamestnancom OSN na preskúmanie,“ uviedol Ray vo svojej sťažnosti.

30. septembra, kým Ray čakal na odpoveď, vykonal vlastný prieskum medzi svojimi kolegami v Kodaňskom klimatickom centre UNEP. Položil štyri otázky vrátane: „Myslíte si, že OSN potrebuje digitálny preukaz totožnosti zamestnancov?“ a „Súhlasili by ste s tým, aby bol tento digitálny preukaz totožnosti povinný pre prácu v OSN?“ Z 19 odpovedí, ktoré dostal, 68 % uviedlo, že povinný preukaz totožnosti pre zamestnanie nie, a 84 % sa domnievalo, že zamestnanci OSN digitálny preukaz totožnosti nepotrebujú. Nasledujúci deň ho pokarhal vysoký úradník, ktorý uviedol, že jeho prieskum porušuje kódex správania OSN.

Dňa 20. októbra mu vyšetrovacie oddelenie OIOS oznámilo, že sťažnosť nebude vyšetrovať a namiesto toho ho odkázalo na Úrad pre informačné a komunikačné technológie ( OICT ) a Oddelenie pre stratégiu, politiku a súlad s predpismi (DMSPC).

Raya odmietnutie zo strany OIOS skutočne frustrovalo a chcel, aby sa záležitosť postúpila vyššiemu úradníkovi, pretože nesúhlasil s tým, aby bola postúpená OICT – agentúre, o ktorej sa domnieval, že je „úzko spojená s danou iniciatívou“.

„Je sklamaním počuť, že nemáte záujem o jeden z najväčších problémov s informovaným súhlasom, akým kedy OSN čelila,“ napísal Ray.

V ďalších e-mailoch OIOS zopakoval, že sťažnosť „nepredstavuje trestný čin, ktorý by odôvodňoval vyšetrovanie zo strany OIOS“, a Raya opäť odkázal na OICT.

27. októbra Ray kontroval s tým, že jeho úloha v sekretariáte OSN (jedna z agentúr, ktoré sa prihlásili k používaniu digitálneho identifikačného systému, pozri OSN 2.0 ) spadá do kompetencie OIOS, ale nedostal žiadnu ďalšiu zmysluplnú odpoveď. Tým sa ukončila komunikácia medzi Rayom a predstaviteľmi OSN v tejto veci. Jeho pracovný pomer v OSN sa skončil v decembri.

Ray sa domnieva, že Merelli jeho otázky – a otázky ostatných zamestnancov OSN – jednoducho ignoroval.

„Ako je uvedené v podmienkach služby, nepreberajú žiadnu právnu ani technickú zodpovednosť za úniky údajov alebo problémy s digitálnym identifikátorom, pričom očakávajú, že túto zodpovednosť budú niesť zamestnanci na svojich osobných mobilných telefónoch,“ povedal Ray pre TLAV. „Neexistuje ani vysvetlenie, prečo by sa platby miezd mali spracovávať prostredníctvom takejto aplikácie, keď bankové prevody sú oveľa bezpečnejšie a v súčasnosti fungujú perfektne.“

Merelli sa priamo nevyjadril k Rayovým obavám prostredníctvom e-mailu, ale v rámci otázok a odpovedí OSN 8. januára hovoril o tom, kto má prístup k používateľským údajom.

„Pokiaľ ide o ochranu súkromia údajov, chcem ešte raz zdôrazniť, že naše systémy neukladajú žiadne údaje, pokiaľ si nevytvoríte zálohu. Vaše údaje teda zostávajú vo vašej peňaženke,“ povedal Merelli. „Pre mňa je UNICC miestom, kde sú uložené moje informácie a osobné údaje, a môžem si ich kedykoľvek vyvolať do svojej peňaženky. A potom sa môžem rozhodnúť, s kým tieto informácie zdieľam. Nikto iný moje informácie nevidí. Sú úplne uzamknuté v mojej peňaženke.“

Začiatky programu digitálnej identifikácie OSN

8. júla 2020 spustila OSN výzvu „Reimagine the UN Together Challenge“ (Spoločne premyslime OSN), v ktorej vyzvala svojich členov, aby predložili nápady na nové projekty, ktoré by mohli pomôcť transformovať organizáciu vzhľadom na krízu COVID-19. (Pozri OSN ) Do novembra 2020 sa výber projektov zúžil – vrátane návrhu iniciatívy OSN v oblasti digitálnej identity, ktorú viedol Massimiliano Merelli, vtedy spolupracujúci so Svetovým potravinovým programom OSN (WFP). Merelliho projekt bol nakoniec vybraný ako víťaz výzvy. (Pozri UNICC )

Digitálny identifikačný doklad OSN je navrhnutý tak, aby bol „bezpečný, prenosný a kompatibilný“ pre všetky organizácie OSN. Program využíva technológiu blockchain a biometriu na zabezpečenie toho, čo OSN opisuje ako „bezproblémový zážitok zo správy a zdieľania“ overených osobných údajov zamestnancov. OSN uvádza, že digitálny identifikačný doklad „znižuje duplicitu a fragmentáciu údajov a zefektívňuje procesy pre zamestnancov a organizácie OSN“, čo používateľom umožňuje „bezpečne, hladko a bezproblémovo zdieľať osobné a profesionálne údaje a zároveň si zachovávať úplnú kontrolu a transparentnosť“. (Pozri UNSCEB )

Podľa OSN Merelliho nápad spustil „digitálnu transformáciu“ v rámci medzinárodnej organizácie. (Pozri UN Today )

Prvá verzia digitálneho preukazu totožnosti OSN bola zavedená v júni 2024 v rámci Svetového potravinového programu (WFP) a Spoločného dôchodkového fondu zamestnancov OSN (UNJSPF) v súvislosti so správou dôchodkov. Ďalší vývoj nasledoval v júni a novembri 2025, keď bola aplikácia digitálneho preukazu totožnosti OSN rozšírená na zamestnancov Detského fondu OSN (UNICEF) na dôchodku.

„Digitálna identifikácia OSN nie je len o technológii – je to kultúrny posun. Digitálne podanie ruky, ktoré umožní prístup, spravodlivosť a odborné znalosti v celom systéme OSN,“ povedal Merelli na podujatí v júni.

OSN a budúcnosť digitálnej identifikácie

Organizácia Spojených národov nielenže podporuje digitálne identifikácie pre svojich vlastných občanov – organizácia je tiež jedným z najhlasnejších zástancov programov digitálnych identifikácií v krajinách po celom svete.

OSN vyzvala rozvojové krajiny, aby používali digitálne identifikačné doklady ako súčasť Cieľov trvalo udržateľného rozvoja (SDG), najmä SDG 16, ktorý uvádza, že „do roku 2030 by mal mať každý právnu identitu vrátane registrácie pri narodení“. Ako TLAV už predtým informoval, OSN propaguje digitálnu identitu ako „ľudské právo“, hoci táto technológia môže predstavovať aj riziká, ako napríklad vylúčenie ľudí z programov digitálnej identifikácie, ktorí sa neúčastnia.

V druhej časti tejto štúdie preskúmame rôzne orgány OSN zapojené do podpory programov digitálnej identifikácie v rozvojových krajinách, ako aj riziká spojené s týmto úsilím. Taktiež sa budeme bližšie zaoberať interným programom digitálnej identifikácie OSN a identifikujeme spoločnosti zapojené do digitálnej peňaženky.