まずは、当該パソコンにどのような情報が保存されていたか、情報を特定することが必要です。

同時に、パソコンのセキュリティ状況（HDDの暗号化がなされているか、ログイン時のパスワードが第三者により特定されづらいものか等。）を確認し、当該パソコンに保存されているデータが第三者によりアクセスされるおそれがないか判断を行なう必要があります。その際、顧客から開示を受けた情報をパソコン内でどのように管理していたか（当該ファイルの保存場所やロックの有無）を、当該従業員から聴き取ることも必要になります。

これらの作業により、どういった情報が、どの程度の可能性により外部に漏洩するおそれがあるかを、ある程度把握することができます。