小宾馆手写登记确实存在暴露个人信息的风险，但风险大小及实际发生情况需结合具体管理措施和外部环境综合判断。以下从不同角度为您详细分析：
一、法律层面：个人信息保护义务
根据《中华人民共和国个人信息保护法》及相关规定，任何组织、个人在处理个人信息时，均应遵循合法、正当、必要原则，并采取技术措施和其他必要措施保障个人信息安全。小宾馆作为个人信息处理者，手写登记时若未妥善保管登记簿，或未对登记信息进行加密、匿名化处理，则可能违反上述规定，导致个人信息泄露。
二、实际操作层面：风险点分析
登记簿保管不当：
- 若登记簿随意放置在公共区域（如前台、大厅等），未设置专人保管或未上锁，则可能被无关人员翻阅、复制或窃取。
- 登记簿若长期不更换或未及时销毁旧簿，也可能增加信息泄露的风险。
员工操作不规范：
- 员工在登记过程中若未严格遵守保密规定，如与他人讨论客人信息、在社交媒体上分享登记内容等，均可能导致信息泄露。
- 员工若因疏忽或故意将登记簿遗失、被盗，也会造成严重后果。
外部攻击或窃取：
- 虽然手写登记不涉及电子系统漏洞，但若宾馆内部存在监控盲区或安全措施不足，仍可能遭受外部人员（如不法分子）的直接窃取。
三、风险防范建议
加强登记簿管理：
- 设立专人保管登记簿，确保登记簿存放于安全、隐蔽的位置。
- 定期更换登记簿，并对旧簿进行妥善销毁（如碎纸机处理）。
规范员工操作：
- 对员工进行个人信息保护培训，明确保密义务和违规后果。
- 制定严格的登记流程，要求员工在登记时避免泄露客人信息。
采取技术辅助措施：
- 虽为手写登记，但可考虑在登记区域设置监控摄像头（需遵守相关法律法规，避免侵犯客人隐私）。
- 对登记信息进行定期备份（如拍照留存电子版，但需确保电子版的安全存储）。
及时应对泄露事件：
- 若发现登记簿遗失、被盗或信息泄露，应立即报警并通知相关客人。
- 配合警方调查，同时采取措施防止信息进一步扩散。
四、法律后果提示
若因小宾馆管理不善导致客人个人信息泄露，宾馆可能面临以下法律后果：
- 行政处罚：根据《个人信息保护法》等相关规定，可能被处以罚款、责令改正等行政处罚。
- 民事赔偿：若客人因信息泄露遭受损失（如诈骗、骚扰等），宾馆可能需承担相应的民事赔偿责任。
- 刑事责任：在极端情况下，若宾馆员工或相关人员故意泄露、出售客人信息，可能构成侵犯公民个人信息罪，面临刑事处罚。
总结建议：小宾馆手写登记虽存在暴露个人信息的风险，但通过加强管理、规范操作、采取技术辅助措施等，可以有效降低风险。若您作为宾馆经营者或客人对此有进一步疑问或需要法律帮助，可直接向我咨询。