Ne pas tout confondre.
Il est interdt d'interdire l'envoi de mails persos avec ce qui est mis à disposition pour le boulot.
 
Pour être dans le concret : Si dans ta boite vous utilisez outlook connecté a exchange pour les mails, oui, effectivement, on n'a pas le droit de t'interdire de l'utiliser pour envoyer et recevoir des mails perso.
 
Par contre si on veut interdire gmail, on peut. La loi ne peut pas forcer l'entreprise a rendre disponible gmail, hotmail, facebook et je ne sais quoi.
 
C'est toute la différence entre avoir le droit d'utiliser l'ordi du boulot, et demander à ce que l'entreprise supporte activement l'usage perso.  
C'est exactement ce dont je parle quand je parle de supporter l'utilisation à usage perso. Tu as le droit d'utiliser ce qui est en place (le logiciel de mail etc), mais pas du tout d'exiger plus que ce qui est en place au boulot, pour ton usage perso.
 
Je sais pas si j'arrive à être clair.
 
C'est pareil pour le navigateur et gmail. Si vous avez le droit d'installer chrome et d'aller sur gmail, c'est très bien, mais tu ne peux pas attendre de la boite qu'elle mette quoi que ce soit en place pour proteger cet usage, les données à l'interieur du navigateur etc.
 
Edit : Ou un autre exemple, peut-être plus clair :  
Si ton téléphone de bureau communique avec l'exterieur, tu as le droit de l'utiliser pour passer des appels persos (usage raisonnable toussa), ça aussi c'est dans la loi.
Si ton téléphone de bureau est un téléphone interne uniquement, qui ne peut passer que des appels internes, tu ne peux pas exiger qu'on le fasse communiquer avec l’extérieur afin de pouvoir passer des appels persos.
 
C'est toute la différence entre avoir de droit d'utiliser ce qui est fourni par l'entreprise et demander à l'entreprise de supporter/mettre en place activement l'usage perso.
La loi ne dit pas l'employé doit pouvoir utiliser le matos mis à disposition pour l'usage perso, mais l'employé a le droit d'utiliser pour un usage perso. Ce qui est extrêmement différent.
 
 
J'espère que c'est plus clair avec le téléphone.
 

 
Si le tiers est un superieur à cette personne, non.
Si cette personne va voir les machins persos de l'autre personne, c'est sa responsabilité à elle.

 
Déjà répondu : garder les MDP est techniquement sans intérêt et à fort potentiel d'être considéré comme abusif.
Donc tu indiques par écrit cela et si tu veux tu peux rajouter que tu ne tiens pas à gérer cette liste et que tu laisses ta direction la prendre en charge.