泄露员工资料可能会面临民事赔偿、行政处罚甚至刑事责任。以下是一些相关的法律依据和实际案例：

一. 法律依据

1. 《中华人民共和国民法典》第一千零三十四条：自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
2. 《中华人民共和国民法典》第一千零三十五条：处理个人信息的，应当遵循合法、正当、必要原则，公开处理信息的规则，明示处理信息的目的、方式和范围，并经个人同意，但是法律、行政法规另有规定的除外。
3. 《中华人民共和国网络安全法》第四十四条：任何个人和组织不得窃取或者以其他非法方式获取个人信息，非法出售或者非法向他人提供个人信息。
4. 《中华人民共和国治安管理处罚法》第四十二条：有下列行为之一的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款：……（六）偷窥、偷拍、窃听、散布他人隐私的。
5. 《中华人民共和国刑法》第二百五十三条之一：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

二. 实际案例

• 案例一：某公司员工李某因工作需要，掌握了公司大量员工个人信息。后李某为谋取私利，将这些信息非法出售给第三方。最终，李某被法院以侵犯公民个人信息罪判处有期徒刑，并处罚金。
• 案例二：某企业人力资源部门负责人张某，在未经员工同意的情况下，将员工的身份证号码、家庭住址等敏感信息泄露给外部人员。受害员工向法院提起民事诉讼，要求张某及企业承担赔偿责任。最终，法院判决张某及企业共同赔偿受害员工经济损失及精神损害抚慰金。

我建议：企业应加强对员工个人信息的保护，建立完善的信息安全管理制度，确保员工信息的安全。同时，员工也应提高个人信息保护意识，避免个人信息被泄露。如有进一步需要，您可以继续咨询我。