若员工牵扯到侵犯公民个人信息罪，企业及员工本人需根据具体情况采取不同处理措施，具体如下：

1. 企业角度的处理

   • 立即启动内部调查：企业应第一时间成立专项小组，核查涉事员工的具体行为（如信息获取方式、传播范围、是否利用职务便利等），并固定相关证据（如系统操作记录、邮件往来、监控录像等）。
     
   • 暂停涉事员工职务：为防止损害扩大，企业可依法暂停员工工作，但需注意避免侵犯员工合法权益（如未查实前不得随意解除劳动合同）。
     
   • 配合司法机关调查：企业应主动向公安机关报案，并提供协助（如提供技术数据、证人证言等），同时避免隐匿或毁灭证据。
     
   • 完善合规制度：若调查发现企业存在管理漏洞（如权限分配不当、数据保护措施缺失），需立即整改，并建立或优化个人信息保护机制（如制定《数据安全管理制度》、开展员工合规培训等）。
     

2. 员工本人的法律后果

   • 刑事责任：根据《刑法》第253条之一，侵犯公民个人信息罪可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如数量巨大、造成严重后果等），可处三年以上七年以下有期徒刑，并处罚金。
     
   • 量刑情节：法院会综合考虑信息数量、违法所得、用途（如是否用于诈骗等犯罪）、主观恶性等因素。例如，若员工将信息出售给第三方用于电信诈骗，可能构成牵连犯或数罪并罚。
     
   • 从宽情节：若员工自首、立功、认罪认罚或积极退赃退赔，可从轻或减轻处罚。
     

3. 企业与员工的连带风险

   • 单位犯罪风险：若企业直接负责的主管人员或其他直接责任人员参与犯罪（如指使员工收集信息），企业可能构成单位犯罪，需承担罚金责任，相关责任人需承担刑事责任。
     
   • 民事赔偿风险：受害者可依据《民法典》第1182条要求企业或员工赔偿损失（如因信息泄露导致的财产损失、精神损害等）。
     
   • 行政处罚风险：企业可能因违反《个人信息保护法》被监管部门责令改正、警告、罚款（如情节严重，可处五千万元以下或上一年度营业额百分之五以下罚款）。
     

建议行动：

• 对企业而言，应尽快委托律师介入，评估法律风险并制定应对策略，同时加强内部合规管理。
  
• 对员工而言，若已被采取强制措施（如拘留、逮捕），应立即委托律师申请取保候审、阅卷并辩护，争取从宽处理。
  

如有进一步细节（如涉案信息类型、数量、用途等），可向我补充说明，我会结合具体情形提供更精准的分析。