业务员透露顾客信息属于违法行为，需根据具体情况采取相应措施，包括内部处理、民事赔偿、行政处罚及刑事追责等。以下从不同角度详细分析：

1. 内部处理与责任追究
   企业应立即启动内部调查程序，核实信息泄露的具体情况（如泄露内容、范围、方式及主观故意程度）。若业务员因过失泄露（如操作失误、保管不当），企业可依据内部规章制度（如保密协议、员工手册）采取警告、记过、降薪或解除劳动合同等措施；若存在主观故意（如为谋取私利出售信息），则构成严重违纪，企业有权直接解除劳动关系，并保留追偿损失的权利。

2. 民事赔偿与证据固定
   顾客可依据《民法典》第1034条（自然人的个人信息受法律保护）及第1165条（过错侵权责任），要求企业或业务员承担民事赔偿责任。关键需固定证据：

   • 证明信息泄露事实（如短信、邮件、通话记录等）；
     
   • 证明泄露信息与自身关联性（如姓名、联系方式、消费记录等）；
     
   • 证明因泄露遭受的实际损失（如诈骗损失、名誉损害等）。
     若企业未尽到安全管理义务（如未加密存储、未限制访问权限），需与业务员承担连带责任。

3. 行政处罚与举报途径
   根据《个人信息保护法》第66条，若泄露信息达一定数量（如50条以上）或造成严重后果（如被用于诈骗、骚扰等），可向网信部门、市场监管部门或公安机关举报。处罚措施包括：

   • 对企业：责令改正、警告、没收违法所得、罚款（最高5000万元或上一年度营业额5%）；
     
   • 对直接责任人员（如业务员）：罚款（最高100万元）、禁止从事个人信息处理活动。
     

4. 刑事追责与立案标准
   若泄露行为符合《刑法》第253条之一“侵犯公民个人信息罪”构成要件，将面临刑事追责：

   • 立案标准：出售或提供行踪轨迹信息被他人用于犯罪；知道或应当知道他人利用信息实施犯罪仍提供；非法获取、出售或提供行踪轨迹、通信内容、征信、财产信息50条以上，或住宿、通信记录、健康生理信息500条以上，或其他信息5000条以上；违法所得5000元以上。
     
   • 量刑标准：一般情节处3年以下有期徒刑或拘役，并处或单处罚金；情节特别严重（如造成重大经济损失、恶劣社会影响）处3-7年有期徒刑，并处罚金。
     

建议行动步骤：

1. 立即要求企业停止泄露、封存数据并通知第三方删除；
   
2. 收集证据（如截图、录音、公证）并保留原始载体；
   
3. 向企业书面主张赔偿（附损失清单及证据）；
   
4. 若企业拒不处理，向网信部门投诉或直接起诉；
   
5. 若涉嫌刑事犯罪，向公安机关报案并配合调查。
   

如有进一步疑问或需协助处理具体案件，可直接向我咨询，我将结合证据材料提供针对性方案。