システム開発会社による個人情報漏洩

当社はあるシステム開発会社に対し、業務基幹システムの開発を委託したが、その会社の社員のミスで当社の従業員データ（住所、氏名、電話番号、基本給、その他の給与データ等）、顧客データが漏洩された。どのように対応すればよいか。

元従業員による情報漏洩

当社はソフトウェアの開発を業としているが、大手ソフトウェア会社から大規模なシステム開発の一部について開発委託を受けた。当社は従業員を大手に送り、開発業務を行っていたが、従業員の一人が自宅で開発作業を進めるため、ＵＳＢメモリにシステムの設計情報をコピーして、自宅に持ち帰り作業を行っていたところ、持ち帰ったシステム設計情報がスパイウェアで従業員のパソコンから流出した。大手から対応を迫られている。どのようにしたらよいか、アドバイスしてほしい。