Jak działania należy podjąć w przypadku wycieku danych pracownika firmy na skutek cyberataku, któremu uległ podwykonawca, u którego firma dokonała zakupu usługi?

Podwykonawca/partner biznesowy, u którego klient dokonał zakupu towaru/usługi uległ cyberatakowi i poinformował, że doszło do wycieku podstawowych danych osobowych pracownika klienta (imię nazwisko i służbowy nr telefonu) niezbędnych do realizacji zamówienia. Zgłosił sprawę do UODO oraz poinformował klienta, że mogło dojść do wycieku podstawowych danych osobowych pracownika.

Jakie powinno być postępowanie klienta podwykonawcy w takim przypadku?