Как скрыть телефон от сотрудника, а не только убрать колонку

Скрытая колонка телефона не является защитой номера. Если значение остаётся в HTML, сетевом ответе или доступном REST-методе, пользователь всё ещё может его получить.

Сначала перечислите нужные действия сотрудника: видеть клиента, звонить, писать, экспортировать. Затем проверьте, позволяет ли текущая модель прав разделить эти действия и чтение коммуникаций в вашей редакции и версии.

Если штатные права не дают нужной точности, отдельный интерфейс может показывать маску и передавать команду звонка на backend. Но это работает только при отсутствии другого доступа того же сотрудника к исходному номеру.

Проверка должна включать карточку, список, экспорт и API. Удаление колонки решает задачу компактного списка; требование конфиденциальности проверяется на уровне выдачи данных.