Вопросы

1) Есть ли смысл несколько раз спрашивать данные по ИНН и должность? Мне кажется проще разово это заполнить и дальше просто подтягивать.

Насчет того, что Вы боитесь, что люди не захотят вводить - в целом тут страха нет. Особенно если Вы будете рассылать клиентам сообщение с ботом со своих источников. То есть люди будут понимать что это от Вас и спокойно будут вводить необходимые данные для авторизации. + это не позволит левым людям заходить и писать обращения.

2) Сама идентификация по ИНН как происходит? Есть ли список клиентов с их ИНН, чтобы можно было по нему сверять?

3) С номером телефона и email также. Просто в процессе взаимодействия важно объяснить что это для пользы конечного клиента и не будет использоваться где-то в сторонних форматах.

4) По поводу интеграции с CRM подробнее. Какие сущности, куда подтягивать? Как проверять и т.д. Отзывы, акции, спецпредложения, оценки - все надо подтягивать в CRM или как проихсодит взаимодействие с этими данными после их получения?

5) С точки зрения отслеживания кто кого привел в боте также можно делать UTM метки и подтягивать данные по тому с какими метками пользователь пришел и зарегистрировался.