泄露公民个人信息的行为，将视情节严重程度面临不同的法律处罚，包括刑事处罚和治安处罚。下面我将从这两个方面进行详细说明：
一、刑事处罚
个人犯罪
- 一般情形：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。这里的“情节严重”通常指多次泄露、泄露多人信息或造成严重后果等，如导致被害人遭受较大经济损失或引发其他严重社会危害。
- 特别严重情形：若情节特别严重，如泄露信息数量巨大或造成特别严重后果，将处三年以上七年以下有期徒刑，并处罚金。此类情况可能包括大量公民个人信息被广泛传播，对社会秩序和公民安全造成极为恶劣的影响。
- 从重处罚：若在履行职责或提供服务过程中获得的公民个人信息被出售或提供给他人，或窃取、以其他方法非法获取公民个人信息，将依照前款规定从重处罚。
单位犯罪
- 单位犯侵犯公民个人信息罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照个人犯罪的规定处罚。
二、“情节严重”与“情节特别严重”的认定标准
- 情节严重：司法实践中，一般从信息数量、信息类型、违法所得、造成后果等多方面综合判断。例如，非法获取、出售或提供行踪轨迹、通信内容、征信信息、财产信息等敏感信息五十条以上，或其他可能影响人身、财产安全的公民个人信息五百条以上，或违法所得五千元以上等，通常会被认定为情节严重。
- 情节特别严重：虽无统一明确标准，但通常是在情节严重的基础上，信息数量更多、违法所得数额更高，或造成的后果更为严重，如导致他人遭受重大经济损失、精神失常甚至自杀等。
三、治安处罚
若泄露公民个人信息的行为尚未构成犯罪，但违反了相关行政法规，也可能面临治安处罚。例如，根据《中华人民共和国居民身份证法》第十九条，国家机关或金融、电信、交通、教育、医疗等单位的工作人员，在履行职责或提供服务过程中泄露居民身份证记载的公民个人信息，尚不构成犯罪的，将面临十日以上十五日以下的拘留，并处五千元罚款；有违法所得的，将被没收。对于单位有此类行为的，其直接负责的主管人员和其他直接责任人员将面临同样的拘留期限，但罚款金额将提高至十万元以上五十万元以下，并同样会没收违法所得。
四、实际案例
以一起实际案例为例，某公司员工利用职务之便，非法获取并出售了大量公民个人信息，包括姓名、身份证号码、手机号码等。经法院审理认为，其行为已构成侵犯公民个人信息罪，且情节特别严重。最终，该员工被判处有期徒刑三年六个月，并处罚金人民币五万元。
总结：泄露公民个人信息罪的处罚措施严格且多样，旨在保护公民的隐私权和个人信息安全。无论是个人还是单位，都应严格遵守相关法律法规，确保公民个人信息的安全。如果你有进一步的法律问题或需要更具体的法律建议，可以直接向我咨询。