Ja, würde ich grundsätzlich auch so machen. Gerade wenn es um normale vertrauliche Dateien geht, ist ein verschlüsseltes RAR-Archiv schon eine einfache Lösung.
Wichtig ist halt wirklich, das Passwort nicht mit in die Mail zu packen. Ich würde es einfach über einen anderen Weg schicken, dann ist man schon deutlich besser aufgestellt.