Встречалась информация, что по протоколу CRS финансовая организация обязана разослать своим клиентам для подтверждения резидентства self-certification form. Но если клиент ее не подписал, организация имеет право использовать для этих целей уже имеющуюся у нее информацию (удостоверение личности, подтвержденный адрес проживания, в какую страну отправлялись переводы, в какой стране пользовались их картой и т.д.). Если ошибутся с резидентством - это уже будут проблемы клиента.
За достоверность информации не ручаюсь. Но в таком случае будет не важно ввели инн или нет, все равно передадут информацию, а местной налоговой думаю не заставит труда идентифицировать человека по фио, дате рождения, адресу и прочей информации.
Но все же не хочется облегчать им работу.