Как минимум это станет понятно в процессе настройки, а так как доступа к этим данным нет, то лучше начать собирать сейчас.
Если клиент не пробиваемый, то выход. Если пробиваемый то в арсенале хэширование данных или внутренние инструменты crm. А если там битрикс24, то правильная настройки и выдача прав.