当社からあるシステム開発会社（A社）に対して、業務基幹システムの開発を委託したところ、A社の従業員（B氏）のミスにより、当社の従業員の情報（住所、氏名、電話番号、給与データ等）や当社の顧客データが漏えいしてしまった。どのように対応すればよいか。