Ich denke mal, dass deine Chefin schon die Passwörter in einer Liste sammeln darf - sie darf sie nur nicht einfach verwenden.
Der Artikel (unten) ist dazu vllt. ganz interessant.
Verbindlich kann dir sowas allerdings nur ein Jurist sagen.

Gegen die Speicherung dieser Daten spricht wohl in erster Linie die Sicherheit.
Ich weiss jetzt nicht was in deinen Vertrag steht, aber wenn du als Netzwerkadmin solch eine Liste anfertigst richtest du doch ein riesiges Sicherheitsloch bewust ein (und vernachläsigst damit womöglich sogar deine Pflichten). o_O''