旅馆及其工作人员泄露住宿人员信息秘密，将面临多方面的法律责任。以下是对此问题的全面分析：

1. 民事责任：

   • 法律依据：根据《中华人民共和国民法典》的相关规定，特别是第一千一百六十七条、第一千一百七十九条及第一千一百八十三条，被侵权人（即住宿人员）有权要求旅馆承担停止侵害、排除妨碍、消除危险、赔偿损失以及赔礼道歉等民事责任。
   • 赔偿范围：若因个人信息泄露导致住宿人员遭受财产损失或精神损害，住宿人员有权要求旅馆赔偿相应损失，包括但不限于财产损害赔偿和精神损害赔偿。

2. 行政责任：

   • 法律依据：《中华人民共和国治安管理处罚法》及《中华人民共和国个人信息保护法》为处理此类行为提供了明确的法律框架。
   • 具体处罚：
     • 依据《治安管理处罚法》第四十二条，泄露住客信息的旅馆工作人员可能面临五日以下拘留或五百元以下罚款；情节较重者，将受五日以上十日以下拘留，并可并处五百元以下罚款。
     • 根据《个人信息保护法》第六十六条，违法处理个人信息的旅馆，将被责令改正、给予警告，并没收违法所得；对于严重违规的应用程序，还可能被责令暂停或终止服务，并处以高额罚款；对直接责任人，亦设有严格的罚款及职业禁止措施。

3. 刑事责任：

   • 法律依据：《中华人民共和国刑法》第二百五十三条之一明确规定了侵犯公民个人信息罪。
   • 刑罚标准：
     • 旅馆若违反国家规定，向他人出售或提供公民个人信息，情节严重的，将面临三年以下有期徒刑或拘役，并处罚金。
     • 特别严重的情形，如涉及大量数据泄露或造成严重后果的，将处三年以上七年以下有期徒刑，并处罚金。
     • 若旅馆在履行职责或服务过程中获取并泄露信息，将从重处罚。

综上所述，旅馆及其工作人员在泄露住宿人员信息秘密时，需承担民事责任、行政责任乃至刑事责任。因此，旅馆应严格加强信息管理，确保住宿人员的个人信息安全，避免触犯法律红线。如住宿人员发现个人信息被泄露，应及时固定证据，首先尝试与旅馆协商解决；协商不成时，可向人民法院提起民事诉讼或向相关行政部门举报，以法律手段维护自身合法权益。