Согласно закону, трансграничная передача данных не запрещена. Организация выполнит нормы ФЗ-152, если будет периодически выгружать клиентов из CRM и сохранять в xls у себя на ПК в офисе, на сервере, на ноутбуке и т.п., главное, чтобы это физически находилось в РФ.
Возможно, нанимал низкоквалифицированный персонал, потому что боялся "слива" клиентов. То, что опытный менеджер уйдет с базой клиентов и откроет свою юр.контору.