മണിക്കൂറിൽ കുറവുണ്ടായതായി ആരോപിക്കപ്പെടുന്ന സംഗ്രഹ പിരിച്ചുവിടൽ: രഹസ്യ ലോഗിൻ നിരീക്ഷണവും GDPR-ഉം

ഒരു ജീവനക്കാരന്റെ ലോഗിൻ, ലോഗ്ഔട്ട് ഡാറ്റയുടെ രഹസ്യ വിശകലനത്തെ അടിസ്ഥാനമാക്കി ഒരു തൊഴിലുടമയ്ക്ക് സംഗ്രഹ പിരിച്ചുവിടൽ നിർമ്മിക്കാൻ പാടില്ല. 2026 ജൂലൈ 7-ന് ഹേഗിലെ കന്റോണൽ കോടതി അത്തരമൊരു പിരിച്ചുവിടൽ റദ്ദാക്കി, GDPR പ്രകാരം തൊഴിലുടമയ്ക്ക് മതിയായ നിയമപരമായ അടിസ്ഥാനമില്ലെന്നും, നിരീക്ഷണം ആനുപാതികമോ ലഭ്യമായ ഏറ്റവും കുറഞ്ഞ കടന്നുകയറ്റ മാർഗമോ അല്ലെന്നും, കമ്പനി ശൃംഖലയിൽ നിന്ന് വിട്ടുനിൽക്കുന്നത് ഒരു ജോലിയും ചെയ്തിട്ടില്ലെന്ന് തെളിയിക്കുന്നില്ലെന്നും വിധിച്ചു. ഒരു ഡിജിറ്റൽ മോണിറ്ററിംഗ് ഉപകരണം പരിഗണിക്കുന്ന ഓരോ തൊഴിലുടമയ്ക്കും വേണ്ടിയുള്ള ഒരു പ്രവർത്തന ചെക്ക്‌ലിസ്റ്റാണ് വിധി.

വിധിന്യായം Rechtbank Den Haag 7 ജൂലൈ 2026, ECLI:NL:RBDHA:2026:18633. ഒരു ജീവനക്കാരൻ ഘടനാപരമായി സമ്മതിച്ചതിലും കുറഞ്ഞ സമയം ജോലി ചെയ്യുന്നുണ്ടെന്ന് സംശയിക്കുന്ന ഒരു തൊഴിലുടമ ശ്രദ്ധാപൂർവ്വം പ്രവർത്തിക്കണം: ഏതെങ്കിലും നിരീക്ഷണം ആരംഭിക്കുന്നതിന് മുമ്പ് സംശയം കൃത്യമായിരിക്കണം, ഇത്തരത്തിലുള്ള ഡാറ്റ പരിശോധിക്കാൻ കഴിയുമെന്ന് ജീവനക്കാരൻ മുൻകൂട്ടി അറിഞ്ഞിരിക്കണം, കൂടാതെ ഡാറ്റയിലെ യഥാർത്ഥ പൊരുത്തക്കേട് പോലും ഡച്ച് തൊഴിൽ നിയമത്തിലെ ഏറ്റവും വലിയ ശിക്ഷയ്ക്ക് വിധേയമാകാൻ പര്യാപ്തമല്ല.

വസ്തുതകള്

ഡെൽഫ്‌ഗൗ ആസ്ഥാനമായുള്ള ഒരു ടെക്‌നോളജി കമ്പനിയായ ഇകൺട്രോൾസ് യൂറോപ്പ് ബിവിയിൽ 2022 മുതൽ ഈ ജീവനക്കാരൻ ജോലി ചെയ്തു വരികയായിരുന്നു. അടുത്തിടെ ധനകാര്യ വകുപ്പിൽ മാനേജീരിയൽ റോളിലായിരുന്നു അദ്ദേഹം ജോലി ചെയ്തത്. 2025 ലെ വേനൽക്കാലത്ത് അദ്ദേഹത്തിന്റെ വീട്ടിലെ ഒരാൾക്ക് ഗുരുതരമായ രോഗം പിടിപെട്ടു. മാനേജ്‌മെന്റിന്റെ സമ്മതത്തോടെ, അദ്ദേഹം പിന്നീട് വീട്ടിൽ നിന്ന് കൂടുതൽ തവണ ജോലി ചെയ്തു, ഭാഗികമായി തന്റെ കൊച്ചുകുട്ടികളെ പരിപാലിക്കുന്നതിനായി. സ്റ്റാഫ് അപ്രൈസലുകളിൽ അദ്ദേഹത്തിന്റെ പ്രകടനം പോസിറ്റീവായി വിലയിരുത്തപ്പെട്ടു, 2026 ന്റെ തുടക്കത്തിൽ അദ്ദേഹത്തിന് ശമ്പള വർദ്ധനവ് പോലും ലഭിച്ചു.

പിന്നീട്, തൊഴിലുടമ അദ്ദേഹത്തിന്റെ പ്രതിബദ്ധതയെ സംശയിക്കാൻ തുടങ്ങി. അക്കൗണ്ടന്റിൽ നിന്നും സ്റ്റാറ്റിസ്റ്റിക്സ് നെതർലാൻഡ്‌സിൽ നിന്നും (സിബിഎസ്) ലഭിച്ച രണ്ട് പതിവ് ഓർമ്മപ്പെടുത്തൽ കത്തുകളാണ് ഇതിന് കാരണമായത്. ജീവനക്കാരനോട് ആദ്യം വിശദീകരണം ചോദിക്കാതെ തന്നെ, കമ്പനി നെറ്റ്‌വർക്കിലെ അദ്ദേഹത്തിന്റെ ഉപയോക്തൃ അക്കൗണ്ടിന്റെ ലോഗിൻ, ലോഗ്ഔട്ട് ഡാറ്റ വിശകലനം ചെയ്യാൻ തൊഴിലുടമ ഒരു മാസത്തോളം ചെലവഴിച്ചു. ഇതിന്റെ അടിസ്ഥാനത്തിൽ, നാലര ആഴ്ച കാലയളവിൽ തൊഴിലുടമ ഏകദേശം 29 മണിക്കൂർ കുറവാണെന്ന് കണ്ടെത്തി, ഘടനാപരമായ മണിക്കൂർ കുറവുകൾക്കും അവയെക്കുറിച്ച് തുറന്നുപറയാത്തതിനും അദ്ദേഹത്തെ പിരിച്ചുവിട്ടു. അതേ ഡാറ്റയിലൂടെ പ്രവർത്തിച്ച കോടതി, ആ കാലയളവിൽ ഏകദേശം 27 മണിക്കൂർ വ്യത്യാസത്തിൽ എത്തി, അല്ലെങ്കിൽ ഒരു പ്രവൃത്തി ദിവസത്തിൽ ഒരു മണിക്കൂറിൽ അല്പം കൂടുതൽ.

മതിയായ GDPR അടിസ്ഥാനമില്ല

ലോഗിൻ, ലോഗ്ഔട്ട് ഡാറ്റ വിശകലനം ചെയ്യുന്നതിലൂടെ, തൊഴിലുടമ ജീവനക്കാരന്റെ സ്വകാര്യ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുകയായിരുന്നു. അത്തരം പ്രോസസ്സിംഗിന് GDPR പ്രകാരം നിയമപരമായ ഒരു അടിസ്ഥാനം ആവശ്യമാണ്. ഒരു തൊഴിൽ ബന്ധത്തിൽ, നിയമാനുസൃത താൽപ്പര്യത്തെ ആശ്രയിക്കുക എന്നതാണ് വ്യക്തമായ ഓപ്ഷൻ, എന്നാൽ ഇതിന് മേൽനോട്ടം വഹിക്കാനുള്ള തൊഴിലുടമയുടെ ഭാഗത്തെ വെറും ആഗ്രഹത്തേക്കാൾ കൂടുതൽ ആവശ്യമാണ്. ആ താൽപ്പര്യം നിറവേറ്റുന്നതിന് പ്രോസസ്സിംഗ് ആവശ്യമാണെന്നും ജീവനക്കാരന്റെ താൽപ്പര്യങ്ങളും മൗലികാവകാശങ്ങളും അതിനെ മറികടക്കുന്നില്ലെന്നും തൊഴിലുടമയ്ക്ക് വ്യക്തവും നിലവിലുള്ളതുമായ താൽപ്പര്യം തെളിയിക്കാൻ കഴിയണം.

തൊഴിൽ ക്രമീകരണങ്ങൾ പാലിക്കുന്നത് നിരീക്ഷിക്കുന്നത് തത്വത്തിൽ തൊഴിലുടമയുടെ നിയമാനുസൃത താൽപ്പര്യമായി കണക്കാക്കാം. എന്നിരുന്നാലും, ഈ സാഹചര്യത്തിൽ, രണ്ട് ഓർമ്മപ്പെടുത്തൽ കത്തുകളും ആ ആവശ്യത്തിന് പര്യാപ്തമായിരുന്നില്ല. അവ ഒരു മണിക്കൂറിലെയും കുറവിലേക്ക് വിരൽ ചൂണ്ടിയില്ല, കൂടാതെ ജീവനക്കാരന് തന്റെ ഭരണപരമായ ബാധ്യതകൾ നിറവേറ്റാനുള്ള അവസരം നൽകുകയും ചെയ്തു. അതിനാൽ പ്രോസസ്സിംഗിന് മതിയായ വ്യക്തമായ അടിസ്ഥാനമില്ലായിരുന്നു: ഇത് ഒരു സ്ഥാപിത വസ്തുതയുടെയോ പ്രത്യേകമായി തെളിയിക്കപ്പെട്ട സംശയത്തിന്റെയോ കാര്യമല്ല, മറിച്ച് ജീവനക്കാരനുമായി യാതൊരു സംഭാഷണവുമില്ലാതെ ഒരു രഹസ്യ അന്വേഷണമായി വിവർത്തനം ചെയ്യപ്പെട്ട ഒരു പരോക്ഷ സൂചനയായിരുന്നു.

കൂടാതെ, തന്റെ ലോഗിൻ, ലോഗ്ഔട്ട് ഡാറ്റ ഇത്തരത്തിലുള്ള പരിശോധനയ്ക്ക് ഉപയോഗിക്കാമെന്ന് ജീവനക്കാരന് അറിയില്ലായിരുന്നു. അടുത്തിടെ സ്ഥാപിതമായ ഹോംവർക്ക് നയവും ഇതിന് വ്യക്തമായ അടിസ്ഥാനം നൽകിയില്ല. എന്ത് ഡാറ്റയാണ് ശേഖരിക്കുന്നത്, എന്ത് ഉദ്ദേശ്യത്തിനായി, ഏത് സാഹചര്യത്തിലാണ് അവരെ നിരീക്ഷിക്കേണ്ടതെന്ന് ജീവനക്കാർക്ക് മനസ്സിലാക്കാൻ കഴിയണം. വീട്ടിലിരുന്ന് ജോലി ചെയ്യാൻ വ്യക്തമായി അനുവാദമുണ്ടായിരുന്നു, ഭാഗികമായി ജീവനക്കാരന്റെ വ്യക്തിപരമായ സാഹചര്യങ്ങൾ കാരണം, സുതാര്യതയുടെ അഭാവത്തെ കൂടുതൽ പ്രാധാന്യമർഹിക്കുന്നു: ആ സാഹചര്യത്തിലാണ് ജോലി സമയം, ലഭ്യത, സമയ രജിസ്ട്രേഷൻ എന്നിവയിൽ എന്താണ് പ്രതീക്ഷിക്കുന്നതെന്ന് തൊഴിലുടമ മുൻകൂട്ടി വ്യക്തമാക്കേണ്ടത്.

നിരീക്ഷണം ആനുപാതികമോ അനുബന്ധമോ ആയിരുന്നില്ല.

തൊഴിലുടമയ്ക്ക് ന്യായമായ താൽപ്പര്യമുണ്ടെങ്കിൽ പോലും, നിരീക്ഷണം ആനുപാതികമായിരിക്കണം: ജീവനക്കാരന്റെ സ്വകാര്യതയിലേക്കുള്ള കടന്നുകയറ്റത്തിന്റെ ഗൗരവവും വ്യാപ്തിയും അന്വേഷണത്തിന്റെ കാരണത്തിനും ഉദ്ദേശ്യത്തിനും ആനുപാതികമായിരിക്കണം. ആ ആനുപാതികത ഇവിടെ ഇല്ലായിരുന്നു. ഒരു ജീവനക്കാരനെ മുൻകൂട്ടി അറിയിക്കാതെയോ ആദ്യം വിശദീകരണം ചോദിക്കാതെയോ ഒരു മാസത്തോളം തൊഴിലുടമ അയാളുടെ ഡാറ്റ വിശകലനം ചെയ്തു, അതേസമയം അങ്ങനെ ചെയ്യാൻ പരിമിതവും പരോക്ഷവുമായ ഒരു കാരണം മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ. മാത്രമല്ല, ജീവനക്കാരൻ മികച്ച പ്രകടനം കാഴ്ചവച്ചു, അടുത്തിടെ ശമ്പള വർദ്ധനവ് ലഭിച്ചു, മാനേജ്‌മെന്റിന്റെ സമ്മതത്തോടെ വീട്ടിൽ നിന്ന് ജോലി ചെയ്യാൻ അനുവദിച്ചിരുന്നു.

സബ്സിഡിയാരിറ്റി ടെസ്റ്റ് എന്ന് വിളിക്കപ്പെടുന്ന രീതിയിലൂടെയും ഇതേ ലക്ഷ്യം കൈവരിക്കാനാകുമോ എന്ന് തൊഴിലുടമ വിലയിരുത്തേണ്ടതായിരുന്നു. അന്വേഷണത്തെക്കുറിച്ച് അറിഞ്ഞുകഴിഞ്ഞാൽ തന്റെ പെരുമാറ്റത്തിൽ മാറ്റം വരുത്തുമെന്ന് തൊഴിലുടമ ഭയപ്പെട്ടതിനാൽ, ജീവനക്കാരനുമായുള്ള സംഭാഷണം മനഃപൂർവ്വം ഒഴിവാക്കിയതായി ഹിയറിംഗിനിടെ മാനേജർ പറഞ്ഞു. കന്റോണൽ കോടതി ഇത് ബോധ്യപ്പെടുത്തുന്ന കാരണമായി കണ്ടെത്തിയില്ല. അനുചിതമായ പെരുമാറ്റം ക്രമീകരിക്കുക എന്നത് ഒരു സംഭാഷണത്തിലൂടെയോ മുന്നറിയിപ്പിലൂടെയോ മെച്ചപ്പെടുത്തൽ പദ്ധതിയിലൂടെയോ ഒരു തൊഴിലുടമ നേടാൻ ആഗ്രഹിക്കുന്ന ഫലമാണ്. മനഃപൂർവ്വം ഇത് ഉപേക്ഷിച്ച് രഹസ്യ നിരീക്ഷണത്തിന് ഉടനടി തിരഞ്ഞെടുക്കുന്നതിലൂടെ, തൊഴിലുടമ ആദ്യം കുറഞ്ഞ ഇടപെടലുകൾ പരീക്ഷിക്കാതെ വളരെ കർശനമായ ഒരു നടപടി സ്വീകരിച്ചു.

ലോഗിൻ ഡാറ്റ ആരെങ്കിലും ജോലി ചെയ്തിട്ടില്ലെന്ന് തെളിയിക്കുന്നില്ല.

മെറിറ്റുകളിലും, ഡാറ്റ വേണ്ടത്ര ബോധ്യപ്പെടുത്താൻ കഴിയുന്നില്ലെന്ന് കന്റോണൽ കോടതി കണ്ടെത്തി. കമ്പനി നെറ്റ്‌വർക്കിൽ ലോഗിൻ ചെയ്തിട്ടില്ല എന്നതുകൊണ്ട് ഒരാൾ സ്വയം പ്രവർത്തിക്കുന്നില്ലെന്ന് അർത്ഥമാക്കുന്നില്ല. സജീവ നെറ്റ്‌വർക്ക് കണക്ഷൻ ആവശ്യമില്ലാത്ത പ്രവർത്തനങ്ങൾ - വിശകലനം, ആസൂത്രണം, കൺസൾട്ടേഷൻ, മേൽനോട്ടം, ടെലിഫോൺ കോൺടാക്റ്റ് എന്നിവയും ജീവനക്കാരന്റെ റോളിൽ ഉൾപ്പെടുന്നു. ലോഗിൻ, ലോഗൗട്ട് ഡാറ്റ സിസ്റ്റം പ്രവർത്തനം രേഖപ്പെടുത്തുന്നു, ഒരാളുടെ ജോലി പ്രകടനത്തിന്റെ പൂർണ്ണ വ്യാപ്തിയല്ല.

ഏകദേശം 27 മണിക്കൂർ വ്യത്യാസത്തിന്റെ ഒരു ഭാഗം ഓഫ്‌ലൈനായി ജോലി ചെയ്തതുകൊണ്ടാണെന്ന് കന്റോണൽ കോടതി കണക്കാക്കി, അത് മുഴുവനും അല്ലെങ്കിലും. എന്നിരുന്നാലും, ഒരു പ്രവൃത്തി ദിവസത്തിൽ ശരാശരി ഒരു മണിക്കൂറിൽ കൂടുതൽ എന്നത്, ഘടനാപരമായും ഗണ്യമായും കുറഞ്ഞ സമയം മാത്രമേ പ്രവർത്തിച്ചിട്ടുള്ളൂ എന്ന് നിഗമനം ചെയ്യാൻ പര്യാപ്തമല്ലായിരുന്നു. പരമാവധി, ഗുരുതരമായ ദുഷ്‌പെരുമാറ്റത്തിന്റെയോ മനഃപൂർവമായ വഞ്ചനയുടെയോ നിർണായക തെളിവല്ല, മറിച്ച് ഒരു സൂചന മാത്രമായിരുന്നു ഡാറ്റ.

GDPR ലംഘനവും പിരിച്ചുവിടലും വെവ്വേറെ കാര്യങ്ങളല്ല.

ഡാറ്റ പ്രോസസ്സിംഗിന്റെ നിയമവിരുദ്ധത പിരിച്ചുവിടൽ നടപടികളിൽ ആ ഡാറ്റ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കി എന്ന് യാന്ത്രികമായി അർത്ഥമാക്കുന്നില്ല, പക്ഷേ അത് അന്വേഷണത്തിന്റെ വിശ്വാസ്യതയെയും ബോധ്യപ്പെടുത്തലിനെയും ഗുരുതരമായി ദുർബലപ്പെടുത്തി. വ്യക്തമായ മുൻ വിവരങ്ങളില്ലാതെ ശേഖരിച്ചതും, മണിക്കൂറുകളുടെ കുറവുമായി ബന്ധപ്പെട്ട വ്യക്തമായ കാരണമില്ലാതെ വിശകലനം ചെയ്തതും, അമിതമായി നുഴഞ്ഞുകയറുന്ന നിയന്ത്രണ മാർഗ്ഗങ്ങളിലൂടെ ലഭിച്ചതും, നിർവഹിച്ച യഥാർത്ഥ ജോലിയുടെ പരിമിതമായ ചിത്രം മാത്രം നൽകിയതുമായ ഡാറ്റയെ അടിസ്ഥാനമാക്കിയാണ് തൊഴിലുടമ പിരിച്ചുവിടലിനെ പ്രധാനമായും അടിസ്ഥാനമാക്കിയത്. കൂടുതൽ അന്വേഷണം കൂടാതെ, ജീവനക്കാരനെ കേൾക്കാതെ, ജോലി ചെയ്തിട്ടില്ലാത്തതിന്റെ വ്യക്തമായ ഉദാഹരണങ്ങൾ ഇല്ലാതെ, പിരിച്ചുവിടലിന് അടിയന്തര കാരണമൊന്നും ഇതിൽ നിന്ന് ഉരുത്തിരിഞ്ഞുവരാൻ കഴിയില്ല. അതിനാൽ GDPR ലംഘനം ഒരു പ്രത്യേക സ്വകാര്യതാ പ്രശ്നമായിരുന്നില്ല, മറിച്ച് സംഗ്രഹ പിരിച്ചുവിടലിന്റെ അപര്യാപ്തമായ തയ്യാറെടുപ്പിന്റെയും ന്യായീകരണത്തിന്റെയും ഭാഗമായിരുന്നു.

ഈ വിധി, കേസ് നിയമത്തിന്റെ ഒരു സ്ഥിരമായ വരിക്ക് അനുയോജ്യമാണ്.

ഹേഗിലെ കന്റോണൽ കോടതി മാത്രമല്ല ഇക്കാര്യത്തിൽ ഒറ്റയ്ക്കുള്ളത്. 2017-ൽ തന്നെ, യൂറോപ്യൻ മനുഷ്യാവകാശ കോടതി (ECtHR), വ്യാപകമായി ചർച്ച ചെയ്യപ്പെട്ട ബാർബുലെസ്കു v. റൊമാനിയ (ECtHR 5 സെപ്റ്റംബർ 2017, നമ്പർ 61496/08) കേസിൽ, ഡച്ച് കേസ് നിയമത്തെ സ്വാധീനിക്കുന്ന തൊഴിലുടമ നിരീക്ഷണത്തിനായുള്ള ഒരു വിലയിരുത്തൽ ചട്ടക്കൂട് രൂപപ്പെടുത്തി. ജീവനക്കാരുടെ ഡിജിറ്റൽ നിരീക്ഷണം വിലയിരുത്തുമ്പോൾ, മറ്റ് കാര്യങ്ങൾ കൂടി പരിഗണിക്കണമെന്ന് ECtHR അഭിപ്രായപ്പെട്ടു: നിരീക്ഷണ സാധ്യതയെക്കുറിച്ച് ജീവനക്കാരനെ മുൻകൂട്ടി അറിയിച്ചിരുന്നോ, നിരീക്ഷണം എത്രത്തോളം വിപുലവും നുഴഞ്ഞുകയറുന്നതുമായിരുന്നു, തൊഴിലുടമയ്ക്ക് നിരീക്ഷണത്തിന് ന്യായമായ കാരണമുണ്ടോ, കുറഞ്ഞ നുഴഞ്ഞുകയറ്റ രീതികൾ ലഭ്യമാണോ, നിരീക്ഷണം ജീവനക്കാരന് എന്ത് പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കി, മതിയായ സുരക്ഷാ സംവിധാനങ്ങൾ നൽകിയിരുന്നോ.

ഉദാഹരണത്തിന്, സെൻട്രൽ നെതർലാൻഡ്‌സ് ഡിസ്ട്രിക്റ്റ് കോടതിയുടെ 2021 ലെ ഒരു വിധിയിൽ (ECLI:NL:RBMNE:2021:6071) ഈ വിലയിരുത്തൽ ചട്ടക്കൂട് ആവർത്തിക്കുന്നു. ആ സാഹചര്യത്തിൽ, ഒരു തൊഴിലുടമ രണ്ട് ആന്തരിക സിഗ്നലുകൾ പിന്തുടർന്ന് ഒരു ജീവനക്കാരന്റെ ഇമെയിൽ ഉപയോഗം നിരീക്ഷിച്ചു, ഈ നിരീക്ഷണം എത്രത്തോളം അതിക്രമിച്ചു കടന്നിരുന്നു എന്നോ നിരീക്ഷണ സാധ്യതയെക്കുറിച്ച് ജീവനക്കാരനെ മുൻകൂട്ടി അറിയിച്ചിരുന്നോ എന്നോ വ്യക്തമല്ല. തൊഴിലുടമ ഇതിനെക്കുറിച്ച് മതിയായ സുതാര്യത നൽകുന്നതിൽ പരാജയപ്പെട്ടതിനാൽ, ബാർബുലെസ്കു മാനദണ്ഡങ്ങൾ പാലിച്ചിട്ടുണ്ടോ എന്നോ അന്വേഷണത്തിന്റെ കണ്ടെത്തലുകൾ ഏതെങ്കിലും നിയമവിരുദ്ധ നിരീക്ഷണത്തിൽ നിന്ന് സ്വതന്ത്രമാണോ എന്നോ സ്ഥാപിക്കാൻ കന്റോണൽ കോടതിക്ക് കഴിഞ്ഞില്ല. ഈ വ്യക്തതയില്ലായ്മ കാരണം തൊഴിൽ കരാർ പിരിച്ചുവിടാനുള്ള അഭ്യർത്ഥന ഇതിനകം തന്നെ തകർന്നു. EControls കേസിലും ഇതേ പ്രശ്നം ഉയർന്നുവരുന്നു: അവിടെയും, നിരീക്ഷണ നയത്തെക്കുറിച്ചുള്ള സുതാര്യത കുറവായിരുന്നു, കൂടാതെ നിരീക്ഷണം ആനുപാതികവും ഒരു പ്രത്യേക കാരണവുമായി ബന്ധപ്പെട്ടതുമാണെന്ന് കാണിക്കാൻ തൊഴിലുടമയ്ക്ക് കഴിഞ്ഞില്ല.

ഡിജിറ്റൽ നിരീക്ഷണം നിയമവിരുദ്ധമല്ലെന്ന് 2025 ഡിസംബർ 12-ലെ നോർത്ത് ഹോളണ്ട് ജില്ലാ കോടതിയുടെ സമീപകാല വിധിയിൽ നിന്ന് വ്യക്തമാണ് (ECLI:NL:RBNHO:2025:14471). ആ കേസിൽ, കമ്പനി ഡാറ്റ ബാഹ്യമായി ചോർത്തുമെന്ന് ഭീഷണിപ്പെടുത്തിയതിനെ തുടർന്ന് ഒരു തൊഴിലുടമ ഒരു ജീവനക്കാരനെതിരെ ഐടി അന്വേഷണം ആരംഭിച്ചു, കൂടാതെ ഒരു സഹപ്രവർത്തകൻ സാധ്യതയുള്ള ഐടി ദുരുപയോഗം റിപ്പോർട്ട് ചെയ്തിരുന്നു. ഇത് ലക്ഷ്യമില്ലാത്ത ഒരു മത്സ്യബന്ധന പര്യവേഷണമല്ല, മറിച്ച് കൃത്യമായതും നിലവിലുള്ളതുമായ അടിസ്ഥാനത്തിലുള്ള അന്വേഷണമാണെന്നും, അതിനാൽ സംഗ്രഹ പിരിച്ചുവിടലിനെ ന്യായീകരിക്കാൻ കണ്ടെത്തലുകളെ ആശ്രയിക്കാമെന്നും കന്റോണൽ കോടതി വിധിച്ചു. EControls കേസുമായുള്ള വ്യത്യാസം ഉദാഹരണമാണ്: ഹേഗിൽ രണ്ട് പതിവ് ഓർമ്മപ്പെടുത്തൽ കത്തുകൾ മാത്രമാണ് അടിസ്ഥാനമായതെങ്കിൽ, നോർത്ത് ഹോളണ്ട് കേസിൽ ജീവനക്കാരനിൽ നിന്നും ഒരു സഹപ്രവർത്തകനിൽ നിന്നും നേരിട്ട് ഉത്ഭവിക്കുന്ന മൂർത്തവും നിലവിലുള്ളതും ഗുരുതരവുമായ സൂചനകൾ ഉണ്ടായിരുന്നു.

അവസാനമായി, പിരിച്ചുവിടൽ കേസുകളിലെ തെളിവുകളുടെ ആവശ്യങ്ങൾക്കായി, 2026 മാർച്ച് 13-ന് (ECLI:NL:HR:2026:409) സുപ്രീം കോടതി ഊന്നിപ്പറഞ്ഞത് പ്രസക്തമാണ്, ക്യാമറ ദൃശ്യങ്ങൾ പോലുള്ള ഡിജിറ്റൽ തെളിവുകളെ ഭാഗികമായി അടിസ്ഥാനമാക്കിയുള്ള ഒരു കോടതി, ജീവനക്കാരന് ആ മെറ്റീരിയൽ കാണാനും അതിൽ അഭിപ്രായം പറയാനും കഴിയുന്നുണ്ടെന്ന് ഉറപ്പാക്കണം. ഇത് സംഭവിച്ചില്ലെങ്കിൽ, ഡച്ച് സിവിൽ നടപടിക്രമ നിയമത്തിലെ ആർട്ടിക്കിൾ 19(1) ഉം ആർട്ടിക്കിൾ 6 ECHR ഉം പ്രകാരം ഓഡി ആൾട്ടറാം പാർട്ടിം, ആയുധങ്ങളുടെ തുല്യത എന്നിവയുടെ തത്വത്തിന്റെ ലംഘനമാണ്. EControls കേസിലെന്നപോലെ, ഒരു തൊഴിലുടമ ലോഗിൻ, ലോഗ്ഔട്ട് ഡാറ്റയെ അടിസ്ഥാനമാക്കി പിരിച്ചുവിടൽ നടത്തുന്നിടത്തും ഈ ന്യായവാദം ഒരുപോലെ പ്രസക്തമാണ്: ഇവിടെയും, കോടതിക്ക് മുമ്പാകെ ആ തെളിവുകൾ കാണാനും വെല്ലുവിളിക്കാനും ജീവനക്കാരന് യഥാർത്ഥ അവസരം നൽകണം, അത് അടിസ്ഥാനമാക്കി ഒരു തീരുമാനം എടുക്കണം.

സംക്ഷിപ്ത പിരിച്ചുവിടലിന് അടിയന്തര കാരണമൊന്നുമില്ല.

ഡച്ച് സിവിൽ കോഡിലെ ആർട്ടിക്കിൾ 7:677(1) ഉം ആർട്ടിക്കിൾ 7:678(1) ഉം അനുസരിച്ച് ഒരു സാധുവായ സംയമനത്തോടെയുള്ള പിരിച്ചുവിടലിന് അടിയന്തര കാരണം ആവശ്യമാണ്. അത്തരം കാരണം വളരെ സംയമനത്തോടെ അംഗീകരിക്കുകയും തെളിയിക്കാവുന്ന വസ്തുതകളെ അടിസ്ഥാനമാക്കിയുള്ളതായിരിക്കണം; അവകാശവാദത്തിന്റെയും തെളിവിന്റെയും ഭാരം തൊഴിലുടമയുടെ പക്കലുണ്ട്. ഈ സാഹചര്യത്തിൽ, ഇതിന് മതിയായ വസ്തുതാപരമായ അടിസ്ഥാനമില്ല. തൊഴിലുടമ ആദ്യം ജീവനക്കാരനോട് വിശദീകരണം ചോദിച്ചിരുന്നില്ല, രഹസ്യമായി ശേഖരിച്ച ഡാറ്റയെ ആശ്രയിച്ചിരുന്നു, കമ്പനി നെറ്റ്‌വർക്കിന് പുറത്ത് നടത്തിയ ജോലി വേണ്ടത്ര കണക്കിലെടുക്കുന്നതിൽ പരാജയപ്പെട്ടു, മുൻകൂർ മുന്നറിയിപ്പോ മെച്ചപ്പെടുത്താനുള്ള അവസരമോ നൽകിയിരുന്നില്ല, ജീവനക്കാരന്റെ വ്യക്തിപരമായ സാഹചര്യങ്ങൾക്ക് വേണ്ടത്ര പ്രാധാന്യം നൽകിയിരുന്നില്ല. അതിനാൽ, സംയമനത്തോടെയുള്ള പിരിച്ചുവിടൽ ന്യായീകരിക്കാനാവില്ലെന്നും തൊഴിലുടമ ആദ്യം കുറച്ച് കടന്നുകയറ്റ നടപടികൾ ഉപയോഗിക്കണമായിരുന്നുവെന്നും കന്റോണൽ കോടതി വിധിച്ചു.

തൊഴിലുടമയ്ക്കുള്ള സാമ്പത്തിക പ്രത്യാഘാതങ്ങൾ

പിരിച്ചുവിടൽ സാധുതയുള്ളതല്ലാത്തതിനാൽ, തൊഴിലുടമയ്ക്ക് നിരവധി തരത്തിലുള്ള നഷ്ടപരിഹാരം നൽകാൻ ഉത്തരവിട്ടു: സ്റ്റാറ്റിയൂട്ടറി ട്രാൻസിഷൻ പേയ്‌മെന്റ്, ക്രമരഹിതമായ പിരിച്ചുവിടലിനുള്ള നഷ്ടപരിഹാരം, ഏകദേശം ആറ് മാസത്തെ ശമ്പളത്തിന് തുല്യമായ 60,000 യൂറോയുടെ ന്യായമായ നഷ്ടപരിഹാരം (ബില്ലിജ്കെ വെർഗോഡിംഗ്). ന്യായമായ നഷ്ടപരിഹാരത്തിന്റെ തുക നിർണ്ണയിക്കുന്നതിൽ, ജീവനക്കാരൻ ഒരു ദിവസം മുതൽ അടുത്ത ദിവസം വരെ തൊഴിൽ നിയമപ്രകാരം ലഭ്യമായ ഏറ്റവും കഠിനമായ ശിക്ഷ നേരിടേണ്ടിവന്നുവെന്നും അതേസമയം അദ്ദേഹം മികച്ച പ്രകടനം കാഴ്ചവയ്ക്കുകയും തൊഴിലുടമ ശ്രദ്ധാപൂർവ്വമായ പ്രാഥമിക പ്രക്രിയ പാലിക്കാതിരിക്കുകയും ചെയ്തുവെന്നതും കന്റോണൽ കോടതി കണക്കിലെടുത്തിരുന്നു. നിശ്ചിത നിയമപരമായ നഷ്ടപരിഹാരത്തിനെതിരെ തൊഴിലുടമ പ്രയോഗിച്ച സെറ്റ്-ഓഫുകളും റദ്ദാക്കി.

എച്ച്ആറിനും മാനേജ്മെന്റിനുമുള്ള പ്രായോഗിക പാഠങ്ങൾ

ഈ വിധി പ്രായോഗികമായി നിരവധി വ്യക്തമായ പാഠങ്ങൾ നൽകുന്നു. ജീവനക്കാരെ വീട്ടിൽ നിന്ന് ജോലി ചെയ്യാൻ അനുവദിക്കുമ്പോൾ, ജോലി സമയം, ലഭ്യത, ഔട്ട്‌പുട്ട്, ഏതെങ്കിലും മണിക്കൂർ രജിസ്ട്രേഷൻ എന്നിവയെക്കുറിച്ച് മുൻകൂട്ടി വ്യക്തമായ ക്രമീകരണങ്ങൾ നടത്തുക, എന്ത് ഡിജിറ്റൽ ഡാറ്റയാണ് ശേഖരിക്കുന്നത്, എന്ത് ഉദ്ദേശ്യത്തിനായി, എപ്പോൾ പരിശോധിക്കാമെന്ന് സുതാര്യമായി രേഖപ്പെടുത്തുക. ലോഗിൻ, ലോഗ്ഔട്ട് സമയങ്ങൾ പോലുള്ള സിസ്റ്റം ഡാറ്റ സാന്നിധ്യത്തിനോ പ്രകടനത്തിനോ ഒരു ഓട്ടോമാറ്റിക് അളവുകോലായി ഉപയോഗിക്കരുത്, മറിച്ച് ശ്രദ്ധാപൂർവ്വമായ അന്വേഷണത്തിന്റെ ഭാഗമായി മാത്രം. ഒരു ജീവനക്കാരന്റെ പ്രതിബദ്ധതയെക്കുറിച്ച് സംശയമുണ്ടെങ്കിൽ, HR ആദ്യം ഒരു സംഭാഷണം നടത്തണം, ജീവനക്കാരനോട് വിശദീകരണം ചോദിക്കണം, താൽക്കാലിക സമയ രജിസ്ട്രേഷൻ, മുന്നറിയിപ്പ് അല്ലെങ്കിൽ ഒരു മെച്ചപ്പെടുത്തൽ പദ്ധതി പോലുള്ള കുറഞ്ഞ ഇടപെടലുകൾ പരിഗണിക്കണം. നിയമപരമായ അടിസ്ഥാനം, ആവശ്യകത, ആനുപാതികത, സബ്സിഡിയറിറ്റി എന്നിവയുടെ ആവശ്യകതകൾക്കെതിരെ മുൻകൂട്ടി ഉദ്ദേശിച്ചിട്ടുള്ള ഏതെങ്കിലും തരത്തിലുള്ള നിരീക്ഷണം വിലയിരുത്തുക. ജീവനക്കാരനെ കേട്ടതിനുശേഷം മാത്രമേ ഒരു അച്ചടക്ക നടപടി - സംഗ്രഹ പിരിച്ചുവിടൽ എന്ന കാര്യം പരിഗണിക്കാൻ കഴിയൂ.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട ക്രമീകരണങ്ങൾക്കും, ജീവനക്കാരുടെ സാന്നിധ്യം, പെരുമാറ്റം അല്ലെങ്കിൽ പ്രകടനം നിരീക്ഷിക്കാൻ ലക്ഷ്യമിട്ടുള്ള സൗകര്യങ്ങൾക്കും, ഡച്ച് വർക്ക്സ് കൗൺസിൽസ് ആക്ടിന്റെ (WOR) ആർട്ടിക്കിൾ 27(1) പ്രകാരം വർക്ക്സ് കൗൺസിലിന്റെ സമ്മതാവകാശം കൂടുതലായി ബാധകമാണ്. അത്തരമൊരു ക്രമീകരണമോ നിരീക്ഷണ സംവിധാനമോ അവതരിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന ഒരു തൊഴിലുടമ, വർക്ക്സ് കൗൺസിലിന്റെ സമ്മതം ആവശ്യമാണോ എന്ന് മുൻകൂട്ടി വിലയിരുത്തുന്നതും, ആവശ്യമെങ്കിൽ, നടപടി പ്രയോഗിക്കുന്നതിന് മുമ്പ് ആ സമ്മതം നേടുകയോ കന്റോൺ കോടതിയിൽ നിന്ന് പകരം അനുമതി നേടുകയോ ചെയ്യുന്നതും നന്നായിരിക്കും.

ഇത് പ്രായോഗികമായി എന്താണ് അർത്ഥമാക്കുന്നത്

നിയമസാധുത, സുതാര്യത, ഉദ്ദേശ്യ പരിമിതി, ഡാറ്റ കുറയ്ക്കൽ എന്നിവയുൾപ്പെടെ ആർട്ടിക്കിൾ 5 GDPR-ന്റെ തത്വങ്ങൾ പാലിക്കുകയും ആർട്ടിക്കിൾ 6 GDPR-ൽ പരാമർശിച്ചിരിക്കുന്നതുപോലെ സാധുവായ നിയമപരമായ അടിസ്ഥാനത്തിൽ പ്രവർത്തിക്കുകയും ചെയ്യുമ്പോൾ മാത്രമേ ജീവനക്കാരുടെ രഹസ്യ നിരീക്ഷണം പ്രതിരോധിക്കാൻ കഴിയൂ. ആർട്ടിക്കിൾ 88 GDPR തൊഴിൽ ബന്ധത്തിൽ ഡാറ്റ പ്രോസസ്സിംഗിൽ കൂടുതൽ നിർദ്ദിഷ്ട നിയമങ്ങൾക്ക് സാധ്യത നൽകുന്നു, എന്നാൽ രഹസ്യ നിരീക്ഷണത്തിന് ഒരു ശൂന്യമായ പരിശോധന നൽകുന്നില്ല. നിരീക്ഷണം ആവശ്യവും ആനുപാതികവുമായിരിക്കണം, കൂടാതെ ആദ്യം കുറഞ്ഞ ഇടപെടലുകൾ പരിഗണിക്കണം. നിയമവിരുദ്ധമായി ശേഖരിക്കുന്നതോ ഉദ്ദേശിച്ചതിൽ നിന്ന് വ്യത്യസ്തമായ ഉദ്ദേശ്യത്തിനായി ഉപയോഗിക്കുന്നതോ ആയ ഡാറ്റ തൊഴിൽ നിയമ അനുമതിയുടെ അടിസ്ഥാനത്തെ ഗുരുതരമായി ദുർബലപ്പെടുത്തും - തീർച്ചയായും ഒരു സംക്ഷിപ്ത പിരിച്ചുവിടൽ - കൂടാതെ സ്വകാര്യതയ്ക്കും തൊഴിൽ നിയമത്തിനും കാര്യമായ അപകടസാധ്യതകളിലേക്ക് നയിക്കും.

ഈ കേസിൽ നിന്നുള്ള പ്രധാന പാഠം ഡിജിറ്റൽ നിരീക്ഷണം ഒരിക്കലും അനുവദിക്കില്ല എന്നല്ല, മറിച്ച് തൊഴിലുടമയ്ക്ക് ഒരു പ്രത്യേക താൽപ്പര്യം തിരിച്ചറിയാനും, ഏറ്റവും കുറഞ്ഞ നുഴഞ്ഞുകയറ്റ രീതി തിരഞ്ഞെടുക്കാനും, ജീവനക്കാരനെ മുൻകൂട്ടി സുതാര്യമായി അറിയിക്കാനും കഴിയുന്നിടത്ത് മാത്രമേ അത് പ്രതിരോധിക്കാൻ കഴിയൂ എന്നതാണ്. ഈ സാഹചര്യത്തിൽ, തൊഴിലുടമ മൂന്ന് കാര്യങ്ങളിലും പരാജയപ്പെട്ടു: ട്രിഗർ വേണ്ടത്ര വ്യക്തമായിരുന്നില്ല, നിരീക്ഷണം വളരെ നുഴഞ്ഞുകയറ്റമായിരുന്നു, ദൂരവ്യാപകമായ ബദലുകൾ ഉപയോഗിച്ചിരുന്നില്ല.

പതിവു ചോദ്യങ്ങൾ

ഡിജിറ്റൽ മോണിറ്ററിംഗ് ഡാറ്റ എന്ത് ചെയ്യുന്നു, എന്ത് തെളിയിക്കുന്നില്ല

ഡിജിറ്റൽ മോണിറ്ററിംഗ് ഡാറ്റ മണിക്കൂറിലെ കുറവുകളുടെ തെളിവായി മാത്രം ഉപയോഗിക്കാൻ കഴിയില്ലെന്ന് ഈ വിധി വ്യക്തമാക്കുന്നു. ജോലിസ്ഥലത്തെ ക്യാമറ നിരീക്ഷണം ഉൾപ്പെടെയുള്ള മറ്റ് തരത്തിലുള്ള ജോലിസ്ഥല നിരീക്ഷണങ്ങളെയും ഇതേ ചട്ടക്കൂട് നിയന്ത്രിക്കുന്നു . വ്യക്തമായ ഒരു ട്രിഗറോ മുൻകൂർ വിവരമോ ഇല്ലാതെ രഹസ്യമായി നിരീക്ഷിക്കുന്ന ഒരു തൊഴിലുടമ, അന്വേഷണവും അതിന്റെ അടിസ്ഥാനത്തിലുള്ള പിരിച്ചുവിടലും നിലനിൽക്കില്ല എന്ന അപകടസാധ്യത നേരിടുന്നു. അതിനാൽ സുരക്ഷിതമായ മാർഗം ഇതാണ്: സിഗ്നലുകൾ ശ്രദ്ധാപൂർവ്വം അന്വേഷിക്കുക, ആദ്യം ഒരു സംഭാഷണം നടത്തുക, തുടർന്ന്, ശരിക്കും ആവശ്യമെങ്കിൽ, ഉചിതവും ആനുപാതികവുമായ ഒരു മോണിറ്ററിംഗ് നടപടി തിരഞ്ഞെടുക്കുക.