公司和员工责任分配需根据具体过错情况判定，通常需结合以下因素综合分析责任比例：

1. 公司责任的核心依据

   • 管理义务缺失：若公司未制定数据传输规范（如未要求加密、未限制传输范围）、未提供安全工具（如企业微信/专用加密软件）、未进行数据安全培训，则需承担主要管理责任。
     
   • 制度漏洞：若公司允许员工使用个人微信传输敏感数据（如客户信息、商业秘密），且未明确禁止或未设置审批流程，可能被认定为未尽到合理注意义务。
     
   • 后果扩大责任：若泄露事件因公司未及时采取补救措施（如未及时通知受影响方、未报警）导致损失扩大，公司需承担相应责任。

2. 员工责任的核心依据

   • 故意泄露：若员工主动将数据转发给第三方、出售数据或用于非法目的，需承担全部或主要责任，可能涉及侵犯商业秘密罪（《刑法》第219条）或民事侵权责任。
     
   • 重大过失：若员工未按公司要求操作（如未加密、随意点击链接导致数据被窃取），或违反基本安全常识（如在公共网络传输数据），需承担部分责任。
     
   • 轻微过失：若员工已尽到合理注意义务（如按公司要求传输），但因技术漏洞（如微信被黑客攻击）导致泄露，可能无需承担责任或仅承担极小比例责任。

3. 责任分配的实务原则

   • 过错比例原则：法院或仲裁机构会根据双方过错程度划分责任（如公司70%、员工30%），若员工无过错则公司承担全部责任。
     
   • 举证责任：公司需证明已履行管理义务（如提供培训记录、制度文件），员工需证明自身无过错（如按规范操作）。
     
   • 行业特殊性：若涉及金融、医疗等强监管行业，公司可能因违反《数据安全法》《个人信息保护法》等法规承担更严责任。

建议行动：

• 公司：立即停止使用个人微信传输数据，建立企业级加密工具；完善数据管理制度并培训员工；发生泄露后第一时间取证并通知受影响方。
  
• 员工：严格按公司规范操作，拒绝使用个人微信传输敏感数据；若公司强制要求，可书面提出异议并留存证据；发生泄露后及时报告并配合调查。
  

若需进一步分析具体场景（如泄露数据类型、公司制度细节），可直接向我提供更多信息。