Не отображать этому человеку контактные данные. В неком интерфейсе отображать только ФИО и кнопку "позвонить" (сделать выгрузку из CRM, сделать простецкий веб-интерфейс с доступом в базу CRM или настроить CRM таким образом, чтобы она не отображал контактных данных). По нажатии кнопки вызывающему приходит вызов через callback на мобильный (мы применяли Asterisk). Таким образом, человек может звонить кому угодно, но никак не узнает их реальные номера.