非法窃取、泄露个人信息的处罚需根据具体情节和后果，结合《刑法》《网络安全法》《个人信息保护法》等法律综合判定，主要分为刑事处罚和行政处罚两类。具体分析如下：

1. 刑事处罚：构成犯罪的，依法追究刑事责任

根据《刑法》第253条之一（侵犯公民个人信息罪），非法窃取或泄露个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
“情节严重”的认定标准（满足其一即可）：

• 出售或提供行踪轨迹信息被他人用于犯罪；
  
• 知道或应当知道他人利用个人信息实施犯罪仍向其出售或提供；
  
• 非法获取、出售或提供行踪轨迹、通信内容、征信信息、财产信息50条以上；
  
• 非法获取、出售或提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的个人信息500条以上；
  
• 非法获取、出售或提供除上述两类信息外的其他个人信息5000条以上；
  
• 违法所得5000元以上；
  
• 曾在2年内因非法获取、出售或提供个人信息受过行政处罚，又非法获取、出售或提供；
  
• 其他情节严重的情形。
  

“情节特别严重”的认定标准：

• 造成被害人死亡、重伤、精神失常或被绑架等严重后果；
  
• 造成重大经济损失或恶劣社会影响；
  
• 数量或数额达到“情节严重”标准10倍以上；
  
• 其他情节特别严重的情形。
  

特殊主体责任：
若行为人是国家机关或金融、电信、交通、教育、医疗等单位的工作人员，将在履行职责或提供服务过程中获得的公民个人信息出售或提供给他人，从重处罚。

2. 行政处罚：未构成犯罪的，依法给予行政处罚

根据《网络安全法》第64条或《个人信息保护法》第66条，非法窃取或泄露个人信息，尚不构成犯罪的，由公安机关或履行个人信息保护职责的部门（如网信办）责令改正，给予警告，没收违法所得，并处100万元以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
情节严重的（如拒不改正、导致大量个人信息泄露等），可责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照，并处5000万元以下或上一年度营业额5%以下罚款。

3. 民事赔偿：受害者可主张侵权责任

根据《民法典》第1182条，受害者可要求侵权人赔偿因信息泄露导致的财产损失或精神损害。若难以证明具体损失，法院可根据侵权情节、后果等酌情判定赔偿金额。

总结：非法窃取、泄露个人信息的处罚需结合行为性质（是否犯罪）、情节严重程度（如数量、后果、主体身份）综合判定，刑事处罚最重可达7年有期徒刑，行政处罚最高可罚5000万元或营业额5%，同时受害者可主张民事赔偿。若您涉及具体案件，可直接向我咨询细节，我会结合证据和法律进一步分析。