Возможно и контролируются, но все же у них есть инфа о моих счётах в банке и есть двуфакторные коды некоторых сервисов. Учитывая новости о том, что сотрудники приторговывают данными клиентов, то доверия к ним не возникает.
В том то и дело, что инфой торгуют не сотрудники, а силовики. У оператора в CRM поименно логгируются все пользователи, которые, например, запрашивали историю баланса по абоненту. Технические какой-нибудь Вася и может продать твою детализацию, но затем он сразу получит уголовную статью. В то же время доступ к СОРМу никак не фиксируется, не логгируется, и по нему вообще нет какой-либо отчётности, например, сколько осуществлялось запросов/поисков по интересующим абонентам