arriva a te in quanto amministratore?
o all'utente?
all'utente è normale che arrivi, anzi un dovere per te mandargliela ed è un suo diritti riceverla anche perchè qualche furbacchione potrebbe usare le email scopiazzate qua e la per registrarlo in qualche sito a sua insaputa e la cosa potrebbe costituire sottrazione di identità, orba da codice penale insomma.
se invece arriva a te come amministratore è comunque roba da quasi codice penale perchè neanche tu come superadmin puoi conoscere tutte le credenziali di accesso degli utenti, in particolare la password non puoi conoscerla.
ci sono tante direttive e norme su questo.