girovagando ho letto qualcosa a proposito:
se già una volta hai concesso al browser di salvare i dati, questi potranno esser proposti comunque; anche se poi hai impostato autocomplete="off"

dovresti quindi trovare nel browser il modulo/dati salvato sul quel dominio, quindi svuotarlo. questo lato client.

immaginando di non potere girare per gli uffici a svuotare tutte le cache credo che la soluzione da te adottata sia una buona strategia