某公司员工利用职务之便窃取客户个人信息并出售给第三方，导致客户遭受诈骗。客户能否同时向该员工和公司主张民事赔偿？