Сотрудник поддержки, отвечающий на вопросы бизнеса-клиента (не путать с оператором самого бизнеса, отвечающим его покупателям), в норме не должен иметь свободного доступа ко всем перепискам всех клиентов подряд — только к тем, что относятся к конкретному обращению за помощью, и только на время его решения.
Как это должно быть устроено технически
Отдельный вход с логированием: кто, когда и по какой причине заходил в конкретный кабинет клиента. Это не про недоверие к сотрудникам, а про то, что сам факт возможности заглянуть «просто посмотреть» без следа — уязвимость архитектуры, а не вопрос личной порядочности.
Что стоит спросить у любого поставщика
Прямо: есть ли у вас журнал таких заходов, и может ли клиент бизнеса его увидеть по запросу. Отказ ответить на этот вопрос — сам по себе ответ.