भूमिका: दिन के आठ घंटे एक उपकरण-युक्त माहौल में
आप सुबह 8:47 पर बैज करते हैं। एक्सेस सिस्टम समय, दरवाज़ा और आपके कार्ड की पहचान संख्या दर्ज कर लेता है। आपका ऑफ़िस कंप्यूटर नेटवर्क से जुड़ता है: सर्वर IP पता, सेशन खुलने का समय और मशीन का नाम सुरक्षित रख लेता है। आपकी आंतरिक मैसेजिंग पर एक छोटा हरा बिंदु पूरी कंपनी को बता देता है कि आप «उपलब्ध» हैं। दोपहर में कैंटीन आपके बैज से पैसे काटती है। दोपहर बाद एक उबाऊ मीटिंग के दौरान आप तीन निजी टैब खोलते हैं — प्रॉक्सी उन्हें नोट कर लेता है। शाम 6:12 पर आप अपने घर से VPN से डिस्कनेक्ट होते हैं।
दिन के अंत में: लगभग तीस अलग-अलग सिस्टम, हर एक के पास आपके पिछले आठ घंटों का एक समय-मुद्रित टुकड़ा मौजूद है। किसी ने आपकी «जासूसी» नहीं की। हर एक हिस्सा किसी वैध उद्देश्य की पूर्ति करता है: परिसर की सुरक्षा, भोजन सेवा का बिलिंग, साइबर घुसपैठ से बचाव, सेवा की निरंतरता। लेकिन जब ये सब जोड़ दिए जाते हैं, तो जो बनता है वह आपके अस्तित्व की एक लॉगबुक जैसा ही लगता है।
फ़्रांसीसी कानून इस विषय पर चुप नहीं है — बिल्कुल भी नहीं। श्रम संहिता का अनुच्छेद L1121-1 यह अनिवार्य करता है कि व्यक्तिगत स्वतंत्रताओं पर लगाई गई हर पाबंदी कार्य की प्रकृति से उचित ठहराई गई हो और अभीष्ट लक्ष्य के अनुपात में हो। CNIL ने कर्मचारियों की साइबर निगरानी, बायोमेट्रिक एक्सेस नियंत्रण और कंपनी के वाहनों की जियोलोकेशन व्यवस्थाओं पर अनेक सिफ़ारिशें प्रकाशित की हैं। कैसेशन न्यायालय का न्यायशास्त्र, 2001 के प्रसिद्ध Nikon निर्णय के बाद से, कंपनी के उपकरणों पर भी कर्मचारी के निजी पत्राचार की गोपनीयता की रक्षा करता है।
यह गाइड आपको अपने नियोक्ता पर अविश्वास करने के लिए नहीं कहती। यह बताती है कि क्या इकट्ठा किया जाता है, किस माध्यम से, कानून क्या अनुमति देता है और क्या मना करता है, और कौन-से साधारण कदम कंपनी की चीज़ों और केवल आपकी चीज़ों के बीच एक स्पष्ट सीमा फिर से खींच देते हैं।
भाग 1 — काम के एक दिन में डेटा संग्रह के छह माध्यम
माध्यम 1 — भौतिक एक्सेस नियंत्रण
मैग्नेटिक बैज, कॉन्टैक्टलेस कार्ड, कोड, और कभी-कभी फ़िंगरप्रिंट या हाथ की पहचान। हर आवागमन एक रिकॉर्ड बनाता है: पहचान संख्या, समय-मुद्रा, एक्सेस पॉइंट। इस तरह कंपनी आपके आने-जाने के समय, आपके ब्रेक और जिन मंज़िलों पर आप घूमते हैं, उन सबका पुनर्निर्माण कर सकती है।
CNIL इन व्यवस्थाओं को परिसर की सुरक्षा के लिए और, अलग से, काम के घंटों की गणना के लिए स्वीकार करता है — लेकिन किसी भी उद्देश्य के लिए नहीं। दो बातों पर सतर्क रहें:
- उद्देश्य की घोषणा अनिवार्य है। «सुरक्षा के लिए» लगाया गया बैज चुपके से पाँच मिनट की देरी पर दंड देने के लिए इस्तेमाल नहीं किया जा सकता। CNIL नियमित रूप से उद्देश्य-सीमा के सिद्धांत (GDPR का अनुच्छेद 5) की याद दिलाता है।
- बायोमेट्रिक्स बहुत सख़्त नियमों के अधीन है। फ़िंगरप्रिंट, शिरा-जाल या हाथ की रूपरेखा GDPR के अनुच्छेद 9 के दायरे में आते हैं। टेम्पलेट सिद्धांत रूप में कर्मचारी के ही विशेष नियंत्रण में रहना चाहिए (उदाहरण के लिए उसके पास रहने वाले कार्ड पर), और एक वैकल्पिक व्यवस्था मौजूद होनी चाहिए।
माध्यम 2 — वर्कस्टेशन और नेटवर्क
आपका ऑफ़िस कंप्यूटर तकनीकी लॉग बनाता है: सेशन लॉगिन, चलाए गए सॉफ़्टवेयर, ट्रांसफ़र किया गया डेटा, लगाए गए USB डिवाइस। फ़ायरवॉल और प्रॉक्सी देखे गए डोमेन का इतिहास सुरक्षित रखते हैं। एंटीवायरस और «EDR» कहे जाने वाले सुरक्षा टूल लगातार घटनाएँ रिपोर्ट करते हैं।
यह वैध है, बशर्ते यह दस्तावेज़ित और अनुपातिक हो। CNIL मानता है कि एक नियोक्ता सुरक्षा कारणों से और दुरुपयोग की अनुपस्थिति जाँचने के लिए ब्राउज़िंग ट्रैक कर सकता है, लेकिन किसी विशेष कारण के बिना स्थायी व्यक्तिगत निगरानी लागू नहीं कर सकता।
माध्यम 3 — मैसेजिंग और सहयोग टूल
ईमेल, आंतरिक इंस्टैंट मैसेजिंग, साझा कैलेंडर, सहयोगी दस्तावेज़: सब कुछ कंपनी की ओर संग्रहित होता है, अक्सर किसी क्लाउड सेवा प्रदाता के पास। इसके साथ ऐसे मेटाडेटा भी जुड़ते हैं जिनके बारे में कम ही सोचा जाता है:
| डेटा | यह क्या उजागर करता है |
|---|---|
| उपस्थिति स्थिति (हरा/अनुपस्थित) | आपके वास्तविक घंटे, आपके ब्रेक |
| संदेशों की समय-मुद्रा | शाम, सप्ताहांत या रात में काम |
| दस्तावेज़ के संस्करणों का इतिहास | किसने क्या लिखा, और कब |
| कैलेंडर (चाहे «निजी» हो) | डॉक्टर की अपॉइंटमेंट, इंटरव्यू |
| वीडियो कॉन्फ़्रेंस के लॉग | अवधि, प्रतिभागी, कभी-कभी रिकॉर्डिंग |
माध्यम 4 — घर से काम
घर से काम करने पर दो चीज़ें बदल जाती हैं। पहला, कनेक्शन कंपनी के VPN से होकर गुज़रता है: कनेक्ट और डिस्कनेक्ट होने के समय गतिविधि का एक ऐसा संकेतक बन जाते हैं जिसका इस्तेमाल करना बहुत आसान है। दूसरा, भौतिक सीमा गायब हो जाती है: आपके ऑफ़िस कंप्यूटर का कैमरा आपके बैठक-कक्ष को देखता है, माइक्रोफ़ोन आपके परिवार को सुनता है।
घर से काम के व्यापक प्रसार के दौरान CNIL ने साफ़ कहा था: स्थायी निगरानी की व्यवस्थाएँ (लगातार चालू वेबकैम, समय-समय पर स्क्रीनशॉट, कीस्ट्रोक रिकॉर्डिंग) अनुपातहीन हैं, सिवाय बहुत असाधारण परिस्थितियों में। किसी कर्मचारी को लेंस के सामने हर मिनट का हिसाब देने की ज़रूरत नहीं है।
माध्यम 5 — वाहन और मोबाइल डिवाइस
जियोलोकेशन वाली कंपनी कार, फ़्लीट मैनेजमेंट सॉल्यूशन (MDM) वाला ऑफ़िस स्मार्टफ़ोन, मोबाइल पर हाज़िरी ऐप। CNIL पेशेवर जियोलोकेशन को सख़्ती से नियंत्रित करता है: काम के घंटों के बाहर किसी कर्मचारी को ट्रैक करने पर प्रतिबंध, और ब्रेक तथा अनुमत निजी यात्राओं के दौरान इसे बंद करने की व्यवस्था देने की बाध्यता।
माध्यम 6 — «HR एनालिटिक्स» टूल
आख़िरी और सबसे नई परत: डैशबोर्ड जो पिछले टूल के संकेतकों को जोड़कर «सहयोग», «सहभागिता» या «उत्पादकता» के स्कोर तैयार करते हैं। जब ये स्कोर व्यक्तिगत और नामांकित हो जाते हैं, तो हम सामूहिक प्रबंधन से बाहर निकलकर स्वचालित मूल्यांकन के क्षेत्र में प्रवेश कर जाते हैं — एक ऐसा मैदान जहाँ स्वचालित व्यक्तिगत निर्णयों से संबंधित GDPR का अनुच्छेद 22 सीधे प्रासंगिक हो जाता है।
भाग 2 — आपका नियोक्ता क्या कर सकता है, और क्या नहीं
तीन संयुक्त शर्तें
कार्यस्थल पर किसी भी निगरानी व्यवस्था को ये तीनों पूरी करनी होंगी:
- एक वैध और स्पष्ट उद्देश्य। «प्रदर्शन सुधारना» कोई उद्देश्य नहीं है, वह एक इरादा है।
- अनुपातिकता (श्रम संहिता का अनुच्छेद L1121-1)। सबसे कम हस्तक्षेप करने वाले साधन को प्राथमिकता दी जानी चाहिए।
- पारदर्शिता। कर्मचारियों को व्यक्तिगत सूचना, सामाजिक और आर्थिक समिति से परामर्श (श्रम संहिता का अनुच्छेद L2312-38), प्रोसेसिंग रजिस्टर में दर्ज करना, और जोखिम वाली व्यवस्थाओं के लिए प्रभाव आकलन (AIPD)।
जिस निगरानी व्यवस्था के बारे में कर्मचारी को सूचित नहीं किया गया, वह सिद्धांत रूप में उसके विरुद्ध प्रयोग योग्य नहीं है: गुप्त साधनों से प्राप्त साक्ष्य को न्यायाधीशों ने लंबे समय तक ख़ारिज किया है, और अनुचित साक्ष्य पर न्यायशास्त्र में ढील आने के बाद भी वह बहुत कमज़ोर बना हुआ है।
«निजी» की सीमा
Nikon निर्णय से निकला और बाद में निखरा नियम अपने सिद्धांत में सरल है:
- निजी के रूप में चिह्नित कोई फ़ाइल या ईमेल («Personnel» फ़ोल्डर, स्पष्ट विषय-पंक्ति) नियोक्ता आपकी उपस्थिति के बिना नहीं खोल सकता, सिवाय किसी जोखिम या विशेष घटना की स्थिति में।
- इसके विपरीत, जो कुछ भी चिह्नित नहीं है, उसे पेशेवर माना जाता है और उसे देखा जा सकता है। यही सबसे आम भूल है: यह मान लेना कि कोई निजी संदेश स्वभावतः निजी होने के कारण निजी बना रहता है। वह केवल तभी निजी है जब उसे वैसा चिह्नित किया गया हो।
- मानवाधिकार के यूरोपीय न्यायालय ने Bărbulescu बनाम रोमानिया (2017) मामले में यह अतिरिक्त अपेक्षा जोड़ी कि संचार की निगरानी के दायरे के बारे में पहले से स्पष्ट सूचना दी जानी चाहिए।
जो स्पष्ट रूप से अवैध है
- बातचीत की स्थायी सुनवाई या रिकॉर्डिंग।
- किसी नामांकित कार्यस्थल पर लगातार तानकर रखा कैमरा, या सामाजिक कक्षों, चेंजिंग रूम, शौचालयों में लगाया कैमरा।
- सामान्यीकृत कीलॉगर (कीस्ट्रोक रिकॉर्डर): CNIL ने इन्हें ऐसी व्यवस्थाएँ बताया है जिन्हें केवल असाधारण सुरक्षा मामलों में ही उचित ठहराया जा सकता है।
- कर्मचारी की निजी मैसेजिंग पढ़ना, चाहे वह ऑफ़िस कंप्यूटर पर खुली हो।
- काम के घंटों के बाहर जियोलोकेशन।
भाग 3 — सीमा खींचने के दस ठोस कदम
1. कंटेनरों को कभी न मिलाएँ
यह मूल नियम है। ऑफ़िस कंप्यूटर पर कोई निजी खाता नहीं, और आपकी निजी मशीन पर कंपनी का कोई फ़ोल्डर नहीं। अगर आप घर से बहुत काम करते हैं, तो निजी उपयोग के लिए समर्पित एक सेकंड-हैंड रिफ़र्बिश्ड लैपटॉप किसी मुकदमे से सस्ता पड़ता है और 80 % समस्या हल कर देता है।
2. जो निजी है उसे स्पष्ट रूप से चिह्नित करें
अगर ऑफ़िस मैसेजिंग इस्तेमाल करने के अलावा कोई विकल्प नहीं है, तो उसमें एक PERSONNEL फ़ोल्डर बनाइए, और उन गिने-चुने निजी संदेशों के विषय के आगे «Personnel» लिख दीजिए। इस चिह्न का वास्तविक कानूनी महत्व है।
3. ऑफ़िस फ़ोन को केवल ऑफ़िस के काम के लिए रखें
कंपनी का स्मार्टफ़ोन अक्सर MDM के अधीन होता है: प्रशासक उस पर नियम लागू कर सकता है, ऐप्स की सूची बना सकता है, और कभी-कभी डिवाइस को दूर से मिटा सकता है। उसमें न अपनी निजी मैसेजिंग डालें, न परिवार की तस्वीरें। अगर आप दो डिवाइस साथ नहीं रखना चाहते, तो एक डुअल-सिम फ़ोन कम से कम लाइनों को अलग रखने देता है, बिना खातों को मिलाए।
4. जब कैमरा ज़रूरत में न हो तो उसे ढँक दें
कुछ यूरो का एक चिपकने वाला वेबकैम कवर हर संदेह को निरर्थक बना देता है, ग़लत कॉन्फ़िगर किए सॉफ़्टवेयर के सामने भी। माइक्रोफ़ोन के लिए, हार्डवेयर स्विच वाला तारयुक्त हेडसेट किसी सॉफ़्टवेयर बटन से बेहतर है।
5. घर के वाई-फ़ाई को एक अलग परिधि की तरह समझें
घर से काम करते समय, कंपनी का VPN अपनी कॉन्फ़िगरेशन के अनुसार आपका पूरा ट्रैफ़िक — निजी भी — नियोक्ता के नेटवर्क तक पहुँचा सकता है। जाँच लें कि «स्प्लिट टनलिंग» चालू है या नहीं। अगर नहीं, तो निजी ब्राउज़िंग किसी दूसरे डिवाइस से करें। गेस्ट नेटवर्क वाला वाई-फ़ाई राउटर ऑफ़िस वर्कस्टेशन को घर के बाक़ी हिस्से से अलग रखने में मदद करता है।
6. भौतिक रूप से भी ताला लगाएँ, केवल सॉफ़्टवेयर से नहीं
साझा दफ़्तर या को-वर्किंग स्पेस में, स्क्रीन के लिए प्राइवेसी फ़िल्टर बग़ल से पढ़ने से रोकता है। सरल, और जब आप संवेदनशील डेटा संभाल रहे हों या ब्रेक में कोई निजी दस्तावेज़ देख रहे हों, तो अपरिहार्य।
7. अपनी IT चार्टर पढ़ें — सच में पढ़ें
यह लगभग हमेशा मौजूद होती है और कानूनी रूप से लागू होती है। इसमें लॉग के संरक्षण की अवधि, उन्हें कौन देख सकता है, और निजी उपयोग में क्या सहन किया जाता है — सब स्पष्ट होता है। यह आपकी जानकारी का सबसे अच्छा स्रोत है, और अक्सर सबसे आसानी से मिलने वाला।
8. अपने एक्सेस अधिकार का प्रयोग करें
GDPR रोज़गार संबंध पर पूरी तरह लागू होता है। आप अपने नियोक्ता से अपने बारे में रखे गए डेटा की प्रति माँग सकते हैं: बैज का इतिहास, कनेक्शन लॉग, मूल्यांकन, जियोलोकेशन रिकॉर्ड। अनुरोध डेटा सुरक्षा अधिकारी (DPO) को लिखित रूप में भेजें। उत्तर की अवधि एक महीना है। चुप्पी की स्थिति में, शिकायत CNIL के पास ऑनलाइन दर्ज की जा सकती है।
9. कर्मचारी प्रतिनिधियों के ज़रिये चलें
जो व्यवस्था आपको अनुपातहीन लगे, वह आम तौर पर सामाजिक और आर्थिक समिति के दायरे में आती है, जिससे किसी भी व्यवस्था को लागू करने से पहले परामर्श लेना अनिवार्य है। एक सामूहिक शिकायत किसी व्यक्तिगत आपत्ति से कहीं अधिक भारी पड़ती है, और आपकी बेहतर रक्षा करती है।
10. संवेदनशील कामों को पेशेवर परिधि से बाहर रखें
कहीं और नौकरी के लिए आवेदन, किसी यूनियन से संपर्क, डॉक्टर की अपॉइंटमेंट, कठिन पारिवारिक स्थिति: इनमें से कुछ भी कंपनी के टूल से होकर गुज़रने की ज़रूरत नहीं है। अपना निजी कनेक्शन, निजी पता, निजी फ़ोन इस्तेमाल करें। किसी से संपर्क करने के लिए अपना नंबर उजागर किए बिना — कोई अपॉइंटमेंट टालनी हो, कोई संदेश चुपचाप पहुँचाना हो — ब्राउज़र से किया गया अनाम SMS भेजना इस ज़रूरत को पूरा कर देता है, आपके ऑफ़िस टेलीफ़ोनी में कोई निशान छोड़े बिना।
भाग 4 — तीन स्थितियाँ जो बिगड़ जाती हैं
«संयोगवश» मिल गया सबूत
एक नियोक्ता किसी बिना चिह्नित फ़ोल्डर को देखता है, उसमें निजी सामग्री पाता है, और उसका इस्तेमाल करता है। ऐसे मुकदमे आम हैं और उनका नतीजा लगभग पूरी तरह एक बारीकी पर टिका होता है: क्या वह फ़ाइल निजी के रूप में चिह्नित थी? इसीलिए चिह्नित करना महत्वपूर्ण है — दस सेकंड का काम।
कनेक्शन लॉग के आधार पर बर्ख़ास्तगी
ब्राउज़िंग या बैज के इतिहास नियमित रूप से दंड का आधार बनते हैं। वे स्वीकार्य हैं यदि उन्हें घोषित और अनुपातिक ढाँचे में एकत्र किया गया हो। अगर वह व्यवस्था कर्मचारियों की जानकारी में नहीं लाई गई थी और CSE के सामने नहीं रखी गई थी, तो उसका साक्ष्य-मूल्य बहुत विवादास्पद है — यह बात किसी कानूनी सलाहकार के साथ तुरंत उठानी चाहिए। एक अद्यतन श्रम कानून की व्यावहारिक गाइड से आप किसी भी मुलाक़ात से पहले बुनियादी बातें खुद जाँच सकते हैं।
कंपनी से विदाई
अनुबंध के अंत में आपका खाता निष्क्रिय कर दिया जाता है और आपके संदेश आर्काइव कर दिए जाते हैं। अगर आपने मैसेजिंग, कैलेंडर या ऑफ़िस क्लाउड में निजी सामग्री छोड़ी है, तो वह उसी के साथ चली जाती है। इसलिए जाने से एक महीना पहले एक व्यवस्थित समीक्षा की योजना बनाएँ: कैलेंडर, निजी फ़ोल्डर, निजी संपर्क, साझा दस्तावेज़, और अपने ऑफ़िस खाते से जुड़े ऐप्स।
निष्कर्ष: विवेक छिपाना नहीं है
यह चाहने में कुछ भी संदेहास्पद नहीं है कि आपका नियोक्ता आपके डॉक्टर का नाम, कहीं और दिए गए आवेदन का अस्तित्व, या अपने जीवनसाथी से हुई बातचीत की सामग्री न जाने। फ़्रांसीसी श्रम कानून और GDPR एक ही सिद्धांत से शुरू होते हैं: कर्मचारी एक व्यक्ति बना रहता है, और प्रबंधन का अधिकार वहीं रुक जाता है जहाँ से उसका निजी जीवन शुरू होता है।
यह गाइड जो सुझाती है, वह एक वाक्य में समा जाता है: कंटेनर अलग रखें, जो निजी है उसे चिह्नित करें, पढ़ें कि कंपनी क्या इकट्ठा करने की घोषणा करती है, और GDPR द्वारा दिए गए अधिकारों का प्रयोग करें। कुछ भी अवैध नहीं, कुछ भी टकराव वाला नहीं, कोई छिपाव नहीं। बस एक सीमा, स्वेच्छा से खींची गई, वहाँ जहाँ किसी ने आपके लिए उसे नहीं खींचा था।
आगे पढ़ने के लिए: काम और व्यक्तिगत डेटा पर CNIL की सूचना-पत्रिकाएँ, सुरक्षा पहलुओं के लिए ANSSI की «Télétravail» गाइड, और कर्मचारियों की गतिविधि के नियंत्रण पर श्रम मंत्रालय के पृष्ठ।
