在职期间盗用公司客户信息属于违法行为，可能同时涉及民事侵权、行政违法甚至刑事犯罪，需根据具体情节承担相应法律责任。以下是具体分析：

1. 民事责任：侵犯商业秘密或隐私权

• 法律依据：根据《民法典》第1032条（隐私权保护）、第1034条（个人信息保护）及《反不正当竞争法》第9条（商业秘密保护），客户信息若属于公司商业秘密或个人隐私，员工盗用行为可能构成侵权。
• 责任形式：公司可要求员工停止侵害、赔偿损失（包括直接损失和调查取证等合理费用），若客户因信息泄露遭受损失，公司承担赔偿责任后可能向员工追偿。
• 示例：员工将客户联系方式出售给竞争对手，导致公司客户流失，需赔偿公司预期利益损失。

2. 行政责任：违反《个人信息保护法》

• 法律依据：根据《个人信息保护法》第66条，违反规定处理个人信息且情节严重的，由监管部门责令改正、没收违法所得，并处50万元以下罚款；对直接责任人员处10万元以下罚款。
• 适用情形：若员工盗用信息用于非法目的（如诈骗、骚扰客户），或公司因员工行为被认定为未履行个人信息保护义务，均可能面临行政处罚。

3. 刑事责任：可能构成侵犯公民个人信息罪或职务侵占罪

• 侵犯公民个人信息罪（《刑法》第253条之一）：
  • 构成要件：员工非法获取、出售或提供客户信息，情节严重（如信息数量达50条以上、违法所得5000元以上）。
  • 量刑：处3年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处3-7年有期徒刑，并处罚金。
• 职务侵占罪（《刑法》第271条）：
  • 构成要件：若员工利用职务便利将客户信息作为“财物”非法占为己有（如通过信息牟利），且数额较大（6万元以上）。
  • 量刑：处3年以下有期徒刑或拘役，并处罚金；数额巨大的，处3-10年有期徒刑，并处罚金。

4. 公司内部处理与合规建议

• 内部措施：公司应立即固定证据（如监控记录、信息使用痕迹），解除员工劳动合同，并依据规章制度追究其违约责任（如扣发奖金、要求赔偿）。
• 合规建议：
  • 完善客户信息保护制度，明确访问权限和操作流程；
  • 定期开展员工合规培训，签订保密协议；
  • 发现泄露后及时报警，配合调查以减轻公司责任。

5. 员工自救与辩护方向

• 若被指控：员工可主张信息已公开、未用于非法目的或不知情等，但需提供证据支持（如系统漏洞导致信息泄露）。
• 主动补救：立即停止行为、删除信息、向公司坦白并协助追回损失，可能减轻处罚。

提示：具体责任需结合信息类型、使用目的、损害后果等综合判断。若您或公司涉及此类纠纷，可直接向我咨询，我将结合证据细节提供针对性方案。