Администраторы устройства могут делать подобное. Например у антивируса касперского, функция антивор блокирует экран (и это добавили в плеймаркет, елси что) и может сбрасывать установленный на телефоне пароль (и вообще отключить в настройках необходимость ввода пароля, отпечатков, распознания по лицу и т.п.)