Никаких сторонних модулей/решений не установлено? Что-нибудь из цикла о "Защите персональных данных по ФЗ-152" ? Не так давно эта тема прогремела, наверняка по ней устанавливали что нибудь или самостоятельно допиливали... Или может штатным битриксовым механизмом настраивали.
Я бы в эту сторону копать начал в таком случае. Пока больше идей никаких нет.