Dane klientów

Jest sobie taki przypadek - mam sklep internetowy, dużo klientów w bazie.
Sklep był kilka razy modyfikowany (było to moje zlecenie) i chyba doszło do
wycieku/kradzieży bazy klientów przez jednego z informatyków.

Dowiedziałem się o tym od jednego z klientów, który zagroził procesem za
przetwarzanie swoich danych bez zgody. Co w takiej sytuacji zrobić? Czy już
samo to, że ktoś skopiował dane klientów podchodzi pod przetwarzanie danych?
Jakie konsekwencje mogą mnie spotkać, a jakie tego, kto dane ukradł? (dodam,
że dane łącznie z danymi uważanymi za poufne).

Pozdrawiam
tp