Ещё раз.
1) NDA - это довольно скользкая тема. Как с позиций перечисленных обязанностей, так и со стороны штрафов.
2) Обработка ПД - это отдельный большой вопрос.
3) Передача ПД через фото или скан, без документа - ну, тоже такое дело... странное
Ну... да. И чё? Обычно кривятся, но всё-равно продолжают действовать в том же духе. Напомню, - речь про мелкие команды.