Чем следить за сотрудником?
Занесите в базу левые данные(например, жены, мужа, брата, свата, своей собаки) и дайте эти разные данные разным сотрудникам. Если позвонят на их номера(можно купить левые сим карты) не из вашего офиса, или на почту(лучше новую зарегистрировать) посыпется спам, можно точно вычислить крысу.
Либо же есть еще 100% вариант, но не знаю, понравится вам он, или нет. Если у вас есть служба безопасности(если нет, можно бригаду нанять), только не экономить. Они быстро вычислят. А вы получите такую компенсацию, которая окупит и бригаду, и всё остальное.
Есть информация что что-то втихую копирует себе клиентов и передает третьим лицам (все это длеает на RDP).А доказательства этому есть?
Т.к. вопрос уже содержит ответ, что у вас уже есть возможность мониторинга RDP.

Вообще, это делается сейчас везде и повсюду и это никак нельзя остановить даже с помощью юр.ограничений и бумажек.
Если есть доступ - утечка инфы неминуема. Нужно менять приоритеты бизнеса в бизнес-процессе так, чтобы процесс не влиял на бизнес-доход.