公司发现员工涉嫌被动泄密后，应立即启动内部调查程序，并根据调查结果采取法律措施，包括但不限于解除劳动合同、追究民事赔偿责任或刑事责任，同时完善内部保密制度以防范风险。以下是具体分析：

1. 内部调查与证据固定
   公司应首先成立专项调查组，通过技术手段（如监控录像、系统日志）和询问相关人员，固定员工“被动泄密”的证据链。需注意：

   • 调查过程需符合公司规章制度，避免侵犯员工隐私权（如非法搜查、窃听）；
     
   • 若涉及商业秘密，应立即采取保密措施（如限制涉密文件访问权限），防止损失扩大。
     法律依据：根据《劳动合同法》第39条，员工严重违反公司规章制度的，公司可解除劳动合同；但需以“规章制度已公示且员工知悉”为前提。

2. 法律责任分析

   • 民事责任：若员工因过失（如未妥善保管密码导致信息泄露）造成公司损失，公司可依据《民法典》第1165条要求赔偿实际损失（如维权费用、客户流失损失）；
     
   • 刑事责任：若泄密行为涉及“侵犯商业秘密罪”（如故意泄露核心配方），根据《刑法》第219条，可处3年以下有期徒刑或拘役；若“被动泄密”系被他人利用（如黑客攻击），则员工可能不构成犯罪，但需配合调查。
     关键点：需区分“被动”与“主动”，若员工明知信息敏感仍放任泄露，可能被认定为间接故意。

3. 劳动合同处理

   • 若调查证实员工存在重大过失，公司可依据《劳动合同法》第40条（客观情况重大变化）或第39条（严重失职）解除合同，但需提前30日通知或支付代通知金；
     
   • 若员工无过错，公司单方解除合同可能构成违法解除，需支付2N赔偿金（N为工作年限）。
     建议：解除合同前应与员工协商，并留存书面沟通记录。

4. 后续风险防范

   • 完善保密制度：明确保密范围、等级及违约责任（如约定违约金），并要求员工签署《保密协议》；
     
   • 定期培训：组织员工学习《数据安全法》《个人信息保护法》，强化保密意识；
     
   • 技术防护：部署加密软件、权限管理系统，减少人为操作风险。
     

行动建议：公司应优先通过内部调查固定证据，再根据泄密性质（过失/故意）、损失大小决定是否追究法律责任。若涉及刑事犯罪，需立即向公安机关报案；若仅需民事赔偿，可协商或通过劳动仲裁解决。如有具体案情，可进一步向我咨询细节。