自分はNextcloudとかでパスワード付き共有にしている
担当者によってはアクセス制限もかけて
もし宛先を間違えたら共有をやめてアクセスログ確認する感じで
pgpとかがいいんですけどね……

"パスワード付きZIPファイルとパスワードを別のメールで送るやり方、PPAP方式と揶揄される | スラド セキュリティ" https://security.srad.jp/story/19/12/24/163228/