工作人员往外盗取数据属于违法行为，需根据具体情况采取法律措施，包括但不限于追究其民事责任、行政责任乃至刑事责任。具体处理方式如下：

1. 民事责任：

   • 数据权利人保护：如果被盗取的数据属于公司或个人的商业秘密、个人隐私等受法律保护的信息，数据权利人可以依据《中华人民共和国民法典》中关于侵权责任的规定，要求盗取数据的工作人员承担停止侵害、消除影响、恢复名誉、赔礼道歉以及赔偿损失等民事责任。
   • 赔偿范围：赔偿范围通常包括直接经济损失（如因数据泄露导致的业务损失、客户流失等）和间接经济损失（如为恢复数据、加强安全防护所支出的费用）。

2. 行政责任：

   • 行政处罚：根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，盗取数据的行为可能面临行政处罚，包括警告、罚款、没收违法所得、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。
   • 监管措施：相关行业主管部门还可能对涉事单位采取监管措施，如要求加强内部管理、完善安全制度等。

3. 刑事责任：

   • 犯罪构成：如果盗取数据的行为情节严重，可能构成犯罪，如侵犯商业秘密罪、非法获取计算机信息系统数据罪等。根据《中华人民共和国刑法》的相关规定，犯罪者可能面临有期徒刑、拘役、罚金等刑事处罚。
   • 量刑标准：量刑标准会根据犯罪情节的严重程度、造成的后果以及犯罪者的主观恶性等因素综合考量。

处理建议：

• 立即报警：发现数据被盗取后，应立即向公安机关报案，以便及时展开调查，追回损失，并固定证据。
• 内部调查：同时，公司或组织应开展内部调查，查明数据泄露的原因、范围及影响，以便采取相应的补救措施。
• 加强安全防护：针对数据泄露事件，应加强数据安全防护措施，如完善访问控制、加密技术、备份恢复等机制，防止类似事件再次发生。
• 法律咨询：在处理此类事件时，建议咨询专业律师，以便更好地了解法律权益和义务，制定合适的应对策略。