A grande questão (esperançosamente óbvia), apesar de SSL, com o uso de uma conexão ODBC para sua fonte de dados é que seu documento agora possui suas credenciais de banco de dados embutidas ... e é claro que não há como evitar isso, tem que ter algo com o qual ele possa autenticar no seu banco de dados. Eu recomendo strongmente que você verifique se o usuário que você está usando está restrito no banco de dados a fazer operações somente leitura antes de fazer qualquer outra coisa (e, se isso não for uma opção, eu reconsideraria totalmente isso).
Uma vez que você tenha decidido aceitar esse risco, então sim, certifique-se de que o SSL está sendo usado para que suas credenciais e dados não sejam enviados claramente.