Si si avevo capito, ma come ti ripeto, io nel tuo caso farei un documento della privacy normalissimo e generico da tenermi per i fatti miei, nel caso specifico al massimo puoi dare un'informativa nel quale dichiari che i dati non saranno divulgati, visto che in ogni caso i dati mac e ip non sono nemmeno considerabili dati personali, idem password e nome utente del router, visto che in ogni caso chiunque potrebbe resettare il router e tornare alla configurazione originale, se succedesse cosa fanno, ti imputano la cosa?
Anche se poi facessi un contratto di manlevanza in caso di diffusione password, come potrebbero risalire a te se ad esempio la password fosse divulgata a voce senza tracce cartacee/digitali?
Io ad esempio, trovandomi a fare il tuo stesso lavoro in diverse ditte, non ho mai avuto alcun tipo di problema visto che viene da sè che la ditta non possa essere responsabile se viene qualcuno arriva e cambia fisicamente il router ad esempio. Diverso sarebbe se volessero una certificazione: ma anche in questo caso, come puoi certificare il fatto che in un futuro qualcuno anche andando a caso non scopra quelle password?
Io se proprio dovessi fare qualcosa, scriverei proprio 2 righe come hai accennato, scrivendo che gli consegni il foglio con le password e che non avrai in futuro traccia nè cartacea ne digitale, ma eviterei proprio di menzionare il discorso memoria, altrimenti se loro lo perdono potrebbero anche venire a romperti le scatole perchè avevi detto che ti ricordavi tutto a mente
Fai firmare per presa visione e via.
Non prendere quello che ti dico come scienza esatta perchè ovviamente le sfaccettature sono molteplici