कर्मचारियों की डिजिटल निगरानी: सुरक्षा, उत्पादकता या निजता में दखल?

पहले ऑफिस में Boss की नजर कर्मचारी पर होती थी। फिर CCTV आया। उसके बाद Attendance Machine ने अंगूठा पहचानना शुरू किया। अब जमाना इतना Digital हो गया है कि कर्मचारी की कुर्सी खाली हो, तब भी उसका Laptop उसकी पूरी “कार्य-कथा” सुनाने को तैयार बैठा रहता है—कौन-सा Application खोला, कितनी देर इस्तेमाल किया और System कब सक्रिय था।

इसी व्यवस्था का तकनीकी नाम है—Employee Monitoring Software।

भारत में हाल में TCS laptop monitoring software से जुड़ी खबरों और searches ने Employee Tracking तथा Workplace Surveillance को चर्चा के केंद्र में ला दिया है। रिपोर्टों के अनुसार कंपनी द्वारा दिए गए Laptops पर एक Digital User Experience Monitoring Tool लगाया गया, जो इस्तेमाल किए गए Applications और उन पर बिताए गए समय जैसी जानकारी दिखा सकता है। उपलब्ध रिपोर्ट मूलतः सूत्रों पर आधारित है; इस विशेष deployment और उसकी पूरी technical scope की स्वतंत्र आधिकारिक पुष्टि सार्वजनिक रूप से स्पष्ट नहीं है। इसलिए इसे किसी कंपनी पर निष्कर्ष देने के बजाय बड़े प्रश्न की शुरुआत मानना उचित होगा—कंपनी अपने Digital Assets की सुरक्षा कहाँ तक करे और कर्मचारी की Privacy कहाँ से शुरू होती है?

Employee Monitoring Software क्या है?

Employee Monitoring Software ऐसा Digital Tool है, जिसकी सहायता से कोई Organization कंपनी के Computers, Networks और अन्य Digital Resources के उपयोग को Track, Analyse या Record कर सकती है।

अलग-अलग Software की क्षमताएँ अलग होती हैं। कोई Tool केवल System Health और Application Performance देखता है, जबकि कोई Advanced Employee Tracking Software बहुत विस्तृत Activity Data एकत्र कर सकता है।

इन Tools से, Product और Configuration के अनुसार, निम्न गतिविधियाँ देखी जा सकती हैं—

• Employee ने कब Login और Logout किया
• कौन-से Applications इस्तेमाल किए गए
• किसी Application पर कितना समय बिताया गया
• किन Websites को Access किया गया
• Files कब Download, Upload या Transfer हुईं
• External USB Device लगाया गया या नहीं
• System में Security Risk या Suspicious Activity तो नहीं हुई
• Keyboard और Mouse Activity कितनी रही
• Email या Network Usage में असामान्य Pattern तो नहीं है
• कुछ Tools में Screenshots या Screen Recording भी संभव हो सकती है

यह जरूरी नहीं कि प्रत्येक Employee Monitoring Software ये सभी गतिविधियाँ Track करता हो। Monitoring की सीमा Software, Company Policy, Security Settings और Employee को दिए गए Device पर निर्भर करती है।

दिक्कत Technology के होने से नहीं, उसकी सीमा अस्पष्ट होने से शुरू होती है।

Companies कर्मचारियों की निगरानी क्यों करती हैं?

Company का पक्ष भी पूरी तरह अनुचित नहीं कहा जा सकता। आज किसी Organization की सबसे मूल्यवान सम्पत्ति केवल उसकी Building या Machinery नहीं, बल्कि उसका Data, Source Code, Client Information, Financial Records और Intellectual Property भी है।

एक छोटी-सी Data Leak कंपनी को करोड़ों रुपये के नुकसान, कानूनी कार्रवाई और प्रतिष्ठा के संकट में डाल सकती है। इसलिए Organizations Monitoring Tools का उपयोग कई उद्देश्यों से करती हैं।

Cybersecurity और Data Leak Prevention

Monitoring Software संदिग्ध Downloads, Unauthorized Applications, External Storage Devices और Unusual Data Transfers की पहचान कर सकता है। इससे Cyberattack, Malware तथा Insider Threat का जोखिम कम करने में सहायता मिल सकती है।

Productivity Measurement

Remote और Hybrid Work के बाद कई Companies जानना चाहती हैं कि Digital Resources का उपयोग कैसे हो रहा है। कौन-सा Software ज्यादा समय ले रहा है? किस Process में Delay है? Employees को किन Technical Problems का सामना करना पड़ रहा है?

सही तरीके से इस्तेमाल किया जाए तो Monitoring केवल कर्मचारी को देखने के लिए नहीं, Work Process को सुधारने के लिए भी उपयोगी हो सकती है।

Regulatory और Client Compliance

Banking, Healthcare, IT Services और Financial Sectors में Confidential Data की सुरक्षा आवश्यक होती है। Client Contracts में भी Access Control, Audit Trail और Data Protection से जुड़ी कठोर शर्तें हो सकती हैं।

Technical Support

Digital Experience Monitoring Tool System Crash, Slow Application, Network Failure और Software Errors पहचान सकता है। इससे IT Team समस्या का समाधान जल्दी कर सकती है।

यानी वही Tool जो एक Employee को “डिजिटल चौकीदार” दिखता है, IT Department को “Early Warning System” दिखाई दे सकता है।

Productivity की सही माप या केवल Digital हाजिरी?

यहाँ सबसे बड़ा प्रश्न उठता है—क्या Keyboard चलना ही Productivity है?

एक कर्मचारी दस मिनट शांत बैठकर किसी कठिन Problem का समाधान सोच सकता है। Monitoring Software उसे “Inactive” बताएगा। दूसरा कर्मचारी लगातार Mouse हिलाता रहे, Emails खोलता रहे और हर पाँच मिनट बाद Spreadsheet बदलता रहे—Software की नजर में वह अत्यंत सक्रिय दिखाई दे सकता है।

लेकिन Activity और Productivity हमेशा एक ही चीज नहीं होतीं।

Creative Writing, Strategic Planning, Medical Analysis, Coding, Research और Decision-Making जैसे कामों में Output महत्त्वपूर्ण होता है, केवल Screen Time नहीं। यदि Management प्रत्येक Click को Performance का पैमाना बना ले, तो कर्मचारी काम करने के बजाय “काम करते हुए दिखाई देने” की कला सीख सकता है।

फिर Office में Productivity नहीं, Digital Theatre शुरू हो जाता है—जहाँ हर कर्मचारी अपनी Screen पर व्यस्तता का अभिनय कर रहा होता है और Software पहली पंक्ति में बैठा तालियाँ गिन रहा होता है।

Workplace Surveillance कब Privacy में दखल बन जाता है?

Company-owned Laptop पर Security Monitoring अपेक्षित हो सकती है। लेकिन कर्मचारी को यह जानने का अधिकार होना चाहिए कि—

• कौन-सा Data Collect किया जा रहा है?
• Monitoring किस उद्देश्य से की जा रही है?
• Data कितने समय तक रखा जाएगा?
• उसे कौन देख सकता है?
• क्या Data किसी Third-party Vendor के पास जाएगा?
• क्या Monitoring केवल Working Hours में होगी?
• क्या Webcam, Microphone, Screenshots या Keystrokes भी Track होंगे?
• क्या इसी Data के आधार पर Performance Rating या Disciplinary Action होगा?

यदि Monitoring Policy स्पष्ट है, उद्देश्य सीमित है और Data केवल Security या Operational Need के लिए इस्तेमाल होता है, तो Employees उसे अधिक सहजता से स्वीकार कर सकते हैं।

लेकिन यदि Software चुपचाप लगाया जाए, उसकी क्षमता न बताई जाए और उसके Data से कर्मचारी के व्यवहार का स्थायी Profile बनाया जाए, तो यह ऑफिस में प्राइवेसी और Trust—दोनों को प्रभावित कर सकता है।

Privacy का अर्थ यह नहीं कि कर्मचारी Company Laptop पर कुछ भी करे। और Ownership का अर्थ यह भी नहीं कि Company बिना सीमा हर Digital Behaviour को Record करती रहे।

Employee Tracking Software India: कानून क्या कहता है?

भारत में Digital Personal Data के लिए Digital Personal Data Protection Act, 2023 महत्त्वपूर्ण कानूनी ढाँचा प्रस्तुत करता है। यह कानून व्यक्तियों के Personal Data की सुरक्षा और Lawful Data Processing—दोनों आवश्यकताओं को मान्यता देता है।

Act की Section 7(i) के अनुसार Employment से संबंधित उद्देश्यों अथवा Employer को Loss या Liability से बचाने—जैसे Corporate Espionage रोकने, Trade Secrets, Intellectual Property और Classified Information की Confidentiality बनाए रखने—के लिए Personal Data Processing कुछ परिस्थितियों में “certain legitimate uses” के अंतर्गत आ सकती है। इसका अर्थ यह नहीं कि हर प्रकार की असीमित Monitoring स्वतः उचित हो जाती है। Digital Personal Data Protection Act, 2023

इसी Act में Data Fiduciary के लिए उचित Technical और Organisational Measures अपनाने, Personal Data को Breach से बचाने तथा प्रभावी Grievance Redressal Mechanism रखने जैसी जिम्मेदारियाँ भी दी गई हैं।

Digital Personal Data Protection Rules, 2025 के विभिन्न प्रावधान चरणबद्ध तरीके से लागू होने हैं। Rules में Consent आधारित Processing के लिए Notice को स्पष्ट और स्वतंत्र रूप से समझने योग्य बनाने तथा Personal Data और उसके Purpose का विवरण देने की व्यवस्था की गई है। इसलिए किसी Organization की Compliance स्थिति समझते समय Act, लागू Rules, Employment Contract और संबंधित Company Policy—सभी को साथ देखना आवश्यक है। DPDP Rules, 2025

यह सामान्य जानकारी है, किसी विशेष विवाद पर Legal Opinion नहीं।

TCS Laptop Monitoring Software क्यों बना Trending Search?

प्रकाशित रिपोर्ट में दावा किया गया कि TCS ने Company-issued Laptops पर ऐसा Digital User Experience Monitoring Tool लगाया है, जिससे Applications Access करने और उन पर बिताए गए समय जैसी जानकारी देखी जा सकती है। रिपोर्ट में इसके दो संभावित उद्देश्य बताए गए—Data Leak रोकना और Employee Devices पर होने वाली गतिविधि की अधिक Visibility प्राप्त करना। Moneycontrol की रिपोर्ट

लेकिन इस खबर पर चर्चा करते समय तीन सावधानियाँ जरूरी हैं—

पहली, “Monitoring” शब्द अपने आप में यह सिद्ध नहीं करता कि Personal Messages, Webcam या हर Keystroke देखा जा रहा है।

दूसरी, Digital Experience Monitoring और Employee Surveillance में अंतर हो सकता है। पहला मुख्यतः Device Performance, Application Experience और Security के लिए इस्तेमाल हो सकता है; दूसरा कर्मचारी के व्यवहार और Productivity का विस्तृत आकलन कर सकता है।

तीसरी, जब तक Tool की Technical Scope, Configuration और Company Policy सार्वजनिक रूप से स्पष्ट न हो, तब तक वायरल Headlines से आगे बढ़कर निश्चित आरोप लगाना उचित नहीं।

मुद्दा किसी एक कंपनी का नहीं है। असली प्रश्न यह है कि भारत में लाखों Employees के Digital Workplace के लिए Transparency और Proportionality का Standard क्या होना चाहिए।

जिम्मेदार Monitoring Policy कैसी होनी चाहिए?

एक संतुलित Employee Monitoring Policy में निम्न सिद्धांत होने चाहिए—

Transparency

Employee को पहले से बताया जाए कि Monitoring हो रही है और कौन-सा Data Collect किया जाएगा। Policy को Appointment Letter के पच्चीसवें पन्ने में इतने छोटे अक्षरों में न छिपाया जाए कि उसे पढ़ने के लिए Microscope मँगाना पड़े।

Purpose Limitation

Security के नाम पर एकत्र Data का उपयोग अनावश्यक Behaviour Profiling या दूसरे असंबंधित उद्देश्यों के लिए न हो।

Data Minimisation

केवल उतना ही Data Collect किया जाए जितना घोषित उद्देश्य के लिए वास्तव में आवश्यक है।

Proportionality

Data Leak रोकने के लिए Application और File Transfer Monitoring पर्याप्त हो तो हर समय Screenshot या Webcam Access का उपयोग अनुचित और असंगत हो सकता है।

Limited Access

Monitoring Data केवल अधिकृत Security, Compliance या HR Personnel तक सीमित होना चाहिए। यह Office Gossip का नया स्रोत नहीं बनना चाहिए।

Retention Limit

Data को अनिश्चित समय तक संग्रहित न रखा जाए। स्पष्ट Retention और Secure Deletion Policy होनी चाहिए।

Human Review

किसी कर्मचारी पर कार्रवाई केवल Automated Productivity Score के आधार पर न हो। Context और Human Review आवश्यक हैं।

Grievance Mechanism

Employee को गलत Data, अनुचित Monitoring या Misuse की शिकायत करने का प्रभावी माध्यम मिलना चाहिए।

कर्मचारियों को क्या सावधानी रखनी चाहिए?

Employee को Company-issued Laptop को Personal Device नहीं मानना चाहिए। व्यक्तिगत Banking, Private Chat, Personal Email और Sensitive Documents के लिए अपने Device का उपयोग करना बेहतर है।

इसके अलावा—

• Company की IT और Monitoring Policy पढ़ें
• Unknown Software हटाने का प्रयास न करें
• Official Device पर Unauthorized Apps Install न करें
• Personal Files और Passwords Save करने से बचें
• Monitoring की सीमा अस्पष्ट हो तो HR या IT Team से लिखित जानकारी माँगें
• किसी गलत Productivity Report पर Context सहित आपत्ति दर्ज करें
• Confidential Office Data को Personal Email या Cloud पर Transfer न करें

सुरक्षा और निजता के बीच सही रास्ता

Employee Monitoring Software न पूरी तरह खलनायक है और न अपने आप में Productivity का महामंत्र। यह एक Tool है—और किसी Tool का चरित्र उसके उपयोग से तय होता है।

सीमित, पारदर्शी और उद्देश्य-आधारित Monitoring Organization को Cybersecurity, Compliance तथा System Efficiency में सहायता दे सकती है। लेकिन Secretive, Excessive और Context-free Monitoring कर्मचारी को इंसान के बजाय Data Point बना देती है।

Company को Security चाहिए, लेकिन Employee को Dignity और Privacy भी चाहिए। श्रेष्ठ Workplace वह नहीं जहाँ Boss हर Click देख सके; श्रेष्ठ Workplace वह है जहाँ Security इतनी मजबूत हो कि Data सुरक्षित रहे और Trust इतना मजबूत हो कि कर्मचारी को हर समय यह महसूस न हो कि उसके Laptop में एक अदृश्य Supervisor बैठा है।

अंततः सवाल Software का नहीं, सीमा का है—निगरानी कितनी, किस उद्देश्य से और किसकी जवाबदेही में?