Пароль от своего аккаунта передавать не нужно. В Директе есть отдельная функция "Доступ к аккаунту": заходите в настройки кабинета, добавляете логин специалиста и выдаёте права представителя. Он получает доступ к вашей рекламе, не видя ни пароля, ни почты, ни остальных сервисов Яндекса на вашем аккаунте.
Порядок такой: специалист заводит собственный Яндекс ID, если его ещё нет, и присылает вам логин. Вы заходите в Директ под своим аккаунтом, открываете "Настройки" - "Доступ к аккаунту", вставляете этот логин и сохраняете. Занимает две минуты, доступ появляется сразу.
Права можно выдать двух уровней: полный доступ (запуск и остановку кампаний, изменение бюджета, настройку целей) или доступ только на просмотр статистики. Для подрядчика, который ведёт рекламу, нужен полный доступ. Для бухгалтера или второго собственника, который просто хочет видеть цифры, достаточно доступа для чтения.
Кабинет и оплаченный бюджет остаются вашими в любой момент: доступ можно отозвать той же кнопкой, никак не затрагивая деньги на счету и историю кампаний. Если специалист просит вместо этого зарегистрировать кабинет на его аккаунт "для удобства" - это красный флаг: при смене подрядчика вы рискуете остаться без истории объявлений и накопленной статистики, по которой Директ обучал алгоритм показов.