Никто не отвечает, ну ладно) Сам разобрался с вопросом, спросил у друга. В общем, обычно используют защищенные каналы связи и облачные хранилища с ограниченным доступом. Но лучше уточнить это до подписания договора. У «Формулы» есть разбор
может ли аутсорсер слить данные — там как раз про то, на что смотреть в плане безопасности и какие вопросы задать компании заранее.