Se ele cheirar seus dados, ele pode ser preso por causa do uso indevido do computador. Esta é uma lei do Reino Unido, mas os Estados Unidos têm regras ainda mais rígidas sobre esse tipo de coisa.
Externamente, se a sua WLAN estiver usando uma criptografia WPA2 / PSK, você deve estar bem com a maioria das pessoas. Obviamente, isso não é infalível (nada é) e poderia ser quebrado, mas levaria uma eternidade para fazê-lo.
Internamente, bem, você não diz se isso é no trabalho ou em casa. Se estiver no trabalho, deixe todo o seu surf "privado" em casa. O que ele pode obter de você se você apenas ler sobre esportes? Como eu disse, se ele farejar seus dados, isso é uma ofensa criminal. Ameaça-o com isso e veja quantas vezes ele faz observações sobre farejar seus dados no futuro.Além disso, em relação às VPNs, existem alternativas gratuitas para os pagos pela VPN. Uma pesquisa rápida no google me deu isso: link . Mas, como eu disse, a melhor maneira de proteger suas informações pessoais é deixar seu uso pessoal da Web em casa. Use seu trabalho internet para fins de trabalho, não para o Facebook! :)