ある公益法人から突然、サーバ（Webと全ての社内文書を含む）のroot権限を持てるパスワードと秘密保持誓約書が配達記録郵便で送られてきました。…

ある公益法人から突然、サーバ（Webと全ての社内文書を含む）のroot権限を持てるパスワードと秘密保持誓約書が配達記録郵便で送られてきました。その法人は僕（学生）が２ヶ月前までバイトしていた所なのですが、当時僕が作成したWebアプリケーションに不具合が出たため、（無償で）修正してほしいとのことです。 業務外にもいろいろお世話になった法人なので引き受けますが、セキュリティとか労基法とかいろいろな面でツッコミどころはあると思うのです。担当者にそのことをメールするつもりなので、もし、この事例でここがデンジャラスだよ、という法律的根拠があれば教えて欲しいです。よろしくお願いします。