そんなに頻度が多くないなら、Location使わずにCGI経由でダウンロードさせるようにすれば？
つまり、CGIがファイルを読み出して出力、全部出力したらファイル削除。

素のファイルには .htaccess などでアクセスできないように設定しておく。