システム開発会社による個人情報漏洩

当社はあるシステム開発会社に対し、業務基幹システムの開発を委託したが、その会社の社員のミスで当社の従業員データ（住所、氏名、電話番号、基本給、その他の給与データ等）、顧客データが漏洩された。どのように対応すればよいか。