>>5

>確かに顧客情報を結合することは問題ないかもしれないが、

これについては意見があったようなので、よしとしましょう。

>それを一般社員が簡単に検索できてしまうのが問題では？

問題でしょうか。

>通常は顧客情報は情報部門で厳格に管理されてますよ
>まともな企業ならね

「厳格」がどこまで「厳格」なのかよくわかりませんが、
情報部門の外には絶対に出さないようにする、という意味ですか。
そんなことをしたら、企業が顧客情報を管理する意味がないですね。
どうやって顧客情報を使うのでしょうか。

企業は営業活動を目的として顧客情報を管理するんですよ。
以下はその例です。
・自社の目玉商品をまだ使っていない顧客を検索し、
　その顧客に絞って目玉商品を宣伝する。
・顧客からの問い合わせに対し、ユーザの固有番号
　（電話番号、顧客IDなど）から顧客情報を検索して、
　即座に対応できるようにする。
・顧客情報に基づく料金徴収

ですから、一般社員であっても、少なくとも営業部門のスタッフは
顧客情報にアクセスできるようにしておかないと、営業が成り立ち
ませんよね。顧客に接しない部門の一般社員が顧客情報にアクセス
するのは、貴方のおっしゃる通り問題だと思います。

それで、貴方に電話をかけたDIONの担当者は営業担当者でしょうから、
問題ありません。