Ответ:

Правильный вариант: только по корпоративной почте и в защищённом виде. Передача персональных данных должна выполняться по разрешённым корпоративным каналам с применением мер защиты.