泄露客户资料的法律责任？

我同学是一家通讯公司的工作人员，他把客户的资料泄露给了另一家律师事务所。因为律师事务所在为银行追信用卡欠款，需要一部分客户的资料。如果通过公安系统获得呢，就会减少委托费用。
请问如果该客户发现自己的资料泄露，要求投诉或者上诉。
我朋友，律师所，还有通讯公司负什么法律责任？
另注我朋友和通讯公司签订过保密协议，并且没有月有一部分的保密工资。但是具体的内容记不清楚了。。。
希望专业的律师能给一个比较详细的答案。