公司员工出卖客户资料属于严重违法行为，公司应立即采取法律措施追究责任，并同步完善内部管理机制防止风险扩散。具体处理步骤如下：
一、立即固定证据，启动内部调查
证据收集
- 保存员工出卖客户资料的具体证据（如聊天记录、邮件、转账记录、客户资料副本等）；
- 确认客户资料泄露的范围（如涉及哪些客户、具体信息类型）；
- 调取公司内部监控、门禁记录等，证明员工行为与公司管理漏洞的关联性（如有）。
内部处理
- 根据公司规章制度（如《员工手册》《保密协议》）对涉事员工停职调查，避免其继续接触敏感信息；
- 若证据充分，可依据《劳动合同法》第39条解除劳动合同，无需支付经济补偿；
- 若员工行为涉嫌犯罪（如侵犯公民个人信息罪），立即向公安机关报案。
二、评估法律责任，选择追责路径
民事责任
- 公司可依据《民法典》第1165条要求员工赔偿因泄露资料导致的直接损失（如客户流失赔偿、维权费用等）；
- 若客户因资料泄露起诉公司，公司可向员工追偿（需在内部协议中明确责任划分）。
刑事责任
- 若员工出卖的客户资料包含姓名、身份证号、联系方式等，且数量达到50条以上或违法所得5000元以上，可能构成《刑法》第253条之一的侵犯公民个人信息罪，最高可处7年有期徒刑；
- 公司作为受害方，可向公安机关提供线索，协助立案侦查。
行政责任
- 若公司未履行数据安全保护义务（如未加密存储、未制定保密制度），可能被监管部门依据《数据安全法》《个人信息保护法》处罚（如警告、罚款、停业整顿）。
三、同步采取补救措施，降低风险
通知客户
- 根据《个人信息保护法》第57条，公司应立即告知受影响客户资料泄露情况，并提供防范建议（如修改密码、警惕诈骗）；
- 避免隐瞒或拖延，否则可能面临行政处罚或客户集体诉讼。
加强内部管理
- 修订保密制度，明确员工对客户资料的保管义务及违约后果；
- 对涉密岗位员工签订专项保密协议，约定高额违约金；
- 定期开展数据安全培训，限制员工对客户资料的访问权限（如分级授权、日志审计）。
技术防护
- 对客户资料加密存储，设置访问权限；
- 部署数据泄露监测系统，实时预警异常操作。
提示：若公司已发生客户资料泄露，建议优先委托律师介入处理证据固定、报案及客户沟通事宜，避免因操作不当扩大损失。如有具体案件细节，可进一步向我咨询。