商家泄露客户肖像的处罚依据主要来自于《中华人民共和国民法典》中关于肖像权的规定。

1. 法律依据：

   • 根据《中华人民共和国民法典》第一千零一十九条：“任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但是法律另有规定的除外。”
   • 同时，该法第一千一百六十六条还规定了侵权行为的一般责任，即“行为人造成他人民事权益损害，不论行为人有无过错，法律规定应当承担侵权责任的，依照其规定。”

2. 处罚方式：

   • 如果商家泄露客户肖像，首先可能面临的是民事赔偿责任，需要赔偿因此给客户造成的经济损失和精神损害。
   • 其次，根据侵权行为的严重程度，商家还可能面临行政处罚，如罚款、警告等。
   • 在某些情况下，如果商家的行为构成犯罪，还可能面临刑事责任。

3. 实际案例：

   • 在实践中，已有多个商家因泄露客户肖像而被判赔偿的案例。这些案例不仅强调了保护肖像权的重要性，也提醒了商家在经营过程中应严格遵守相关法律法规，尊重客户的肖像权。

综上所述，商家泄露客户肖像的处罚依据主要来自于《中华人民共和国民法典》中关于肖像权的规定。商家在经营过程中应严格遵守相关法律法规，尊重客户的肖像权，避免因此引发法律纠纷。如果你在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。