Por lo general los ISP, solo dan detalles de consumo MB descargados y subidos, en cuanto al tipo de páginas que se visitan los ISP que conozco hasta la fecha, solo muestran una grafica el porcentaje de visitas a redes sociales, youtube, correos electrónicos, transferencia de archivos, y los demás sitios visitado solo aparecen marcados como otros, así que se la empresa consulta a su ISP quizás solo le den datos de dichas graficas de consumo los datos que quedan en el router solo serian el consumo de banda y quizás las Ip que se han conectado, pero por lo visto a la empresa que mencionas no le interesa mucho saber los sitios que visitan sus empleados desde luego que solo con conectar el cable del router fue posible que te conectaras no le tienen código al router ni restricción de Ip no veo ningún problema, y las contraseñas no podrían saberlas a menos alguien con malas intenciones  tenga acceso a la red local y este snifeando la red  cosa que en una empresa es poco probable. Saludos