Лог входов и действий пользователей

Проблема облачных версий в том, что они не безопасны для компании, хотя все кричат, что наоборот. Дело в том, что пользователь может заходить в CRM с любого компьютера и с любой точки мира. Соответственно, он может, например, по вечерам и выходным, спокойно сливать свою базу клиентов по одному. Т.е. если менеджер решил уйти, то базу он унесет, а это одна из причин, для предотвращения чего нужна CRM.

Поэтому предлагаю такой выход. Нужно сделать логгирование всех входов и выходов в CRM, действий, которые производились в системе и сделать возможность назначать ответственных, кто сможет просматривать это логгирование, например, РОП по своему отделу или директор, например, по всей компании. Т.е. сел с утра, посмотрел, а оказывается Иванов вчера в нерабочее время сидел 5 часов в системе, а действий никаких не совершал. И на следующий день то же, самое. Спрашивается, что он там делал? Если по делу сидел, то отобразится, например, создание КП, изменение карточки клиента и т.д. Если не по делу, значит сливал инфу.