Да можно. Для этого нужно включить в соглашение соответствующие пункты о конфиденциальности и предусмотреть ответственность за их нарушение.