La struttura non è importante, va bene anche la tua.
La password può rimanere in chiaro.

Non so quale approccio utilizzare per il recupero dei dati, ma conta che ci saranno al massimo 10 persone, se non meno.
Il documento lo carico io a mano, non utilizzo un software.