员工在工作中泄露客户信息，导致公司被起诉，责任如何界定？

员工个人行为若超出工作职责范围，公司可能不承担直接责任，但需证明已尽到信息安全培训和管理义务。

企业应建立客户信息保密制度，明确员工责任，并定期进行信息安全培训和签署保密协议。