Предоставление доступа третьим лицам к личному кабинету ОФД

Добрый вечер!

Подскажите, пожалуйста, по следующему вопросу. Я ИП, магазин в ТЦ. Арендодатель (ТЦ) требует предоставить ему личные данные для входа в личный кабинет ОФД (онлайн касса), с целью контроля достоверности предоставления данных по товарообороту. Насколько это требование законно и правомочно? В правилах для арендаторов просто прописано, что ежемесячно необходимо предоставлять данные о товарообороте (о доступах к ресурсам и личным данным речи нет). Аренда платится с квадратного метра, без % от товарооборота. Если ТЦ имеет на это прав, (или если пойти ему на встречу) то необходимо ли заключать доп соглашение к договору аренды, где будет прописана возможность предоставлении прав доступа к ресурсам и ответственность ТЦ по сохранению полученной информации в тайне от третьих лиц.
Спасибо за ответ!