На сайте четко и ясно прописываете что никакого отношения к публикуемым данным не имеете, что ответственность за них несет пользователь, разместивший информацию. И, конечно же, если из заведения напишут вам и попросят удалить их пароль - удаляете. И тогда никаких проблем не будет.