Adamos, так инвентаризация сама по себе не означает что кто-то автоматически должен знать о наличии пираток, кроме админа. Если только сам не сообщает, конечно.
А если будут проверки, то наличие описи ничем не поможет. Будет только виден масштаб ущерба.
Если не ошибаюсь, выглядит как замалчивание о правонарушении и за это могут впаять как за соучастие.
Но зависит от самих деталей данных. Стоит проконсультироваться у юриста по ИТ.