员工泄漏客户信息，公司可能涉及的法律责任及依据主要如下：
民事责任：
- 法律依据：根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。客户信息，尤其是涉及个人隐私的部分，如姓名、联系方式、身份证号码、银行账户信息等，均受到法律保护。
- 责任分析：若员工泄漏客户信息，公司作为用人单位，若未尽到管理职责，如未制定完善的保密制度、未对员工进行必要的保密培训、未采取有效的技术措施防止信息泄露等，公司可能需承担一定的民事责任，包括但不限于赔偿客户因此遭受的损失。若员工行为构成职务行为，公司还可能需直接对外承担赔偿责任，之后再向有过错的员工追偿。
行政责任：
- 法律依据：根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及《中华人民共和国个人信息保护法》等相关法律法规，网络运营者（包括公司）收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。同时，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。
- 责任分析：若公司因员工泄漏客户信息而违反上述法律法规，可能面临行政处罚，包括但不限于警告、罚款、责令改正、没收违法所得、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。
刑事责任：
- 法律依据：根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。同时，若公司直接负责的主管人员和其他直接责任人员，如公司高管、部门负责人等，对员工泄漏客户信息的行为负有直接责任，且该行为构成犯罪的，这些人员也可能被追究刑事责任。
- 责任分析：若员工泄漏客户信息的行为达到刑事立案标准，如非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，或者非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的等，公司相关责任人员可能面临有期徒刑、拘役或者罚金等刑事处罚。
建议与措施：
- 完善保密制度：公司应制定完善的保密制度，明确员工在处理客户信息时的职责和义务，以及违反保密义务应承担的责任。
- 加强员工培训：定期对员工进行保密培训，提高员工的保密意识和法律意识，确保员工了解并遵守相关法律法规和公司制度。
- 采取技术措施：采用先进的技术手段，如加密技术、访问控制技术等，确保客户信息的安全存储和传输。
- 及时应对泄露事件：一旦发现客户信息泄露，公司应立即采取措施，如通知受影响的客户、配合相关部门调查、采取补救措施等，以减轻损失和影响。
若您在公司法务或侵权损害领域有任何疑问或需要进一步的法律帮助，请直接向我咨询。