Любые данные которые вы между собой тасуете - это коммерческая тайна регламентируемая 98ФЗ а не конфиденциальные данные, поэтому сначала формулировку поменяйте в договоре, а то хз что вы там трансферите друг другу
Можете сколько угодно постфактум вводить, но ст4п4 говорит что инфа получена незаконно только в том случае если субъект приложил усилия по преодолению мер по охране КТ, а вы сами отдали, так что хоть вводите но тех ребят не притянете
Чтобы инфа стала коммерческой тайной, нужно провести довольно большой ряд мероприятий.
Так что не 'любые данные' являются КТ