Mon entreprise qui crypte les mots de passe mais....

bonjour
Mon entreprise qui crypte les mots de passe de ses utilisateurs de manière décryptable par un algorithme qui fait le sens inverse, est-ce légal ?
je travaille dans une boite où quand les utilisateurs s'inscrivent, on crypte le mot de passe par un algorithme quelconque (il me semble que c'est juste un openssl_encrypt en php). Mais si on veut retrouver tous les mots de passe de chaque utilisateurs avec une fonction de décryptage des mots de passe , on peut sans souci si on le souhaite.
mon entreprise est-elle dans la légalité ?
merci

miami.tonsite.biz