结论：工作期间员工泄露公司机密，即使没有签订保密协议，公司仍可能根据具体情况对员工进行处罚，但处罚的合法性和合理性需依据具体事实和法律规定来判断。以下从不同角度进行分析：
一、保密义务的来源
法定保密义务：
- 根据《中华人民共和国反不正当竞争法》第九条，经营者不得实施侵犯商业秘密的行为，包括违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。这里的“经营者”包括自然人、法人和非法人组织，因此员工作为自然人，在掌握公司商业秘密时，也负有保密义务。
- 若员工泄露的机密属于商业秘密范畴（即不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等），则员工的行为可能构成侵犯商业秘密，公司有权依据法律规定追究其责任。
约定保密义务：
- 尽管没有签订保密协议，但如果公司通过规章制度、员工手册、劳动合同或其他书面形式明确规定了员工的保密义务，员工仍需遵守。违反这些规定，公司同样有权进行处罚。
二、公司处罚的合法性
依据规章制度处罚：
- 如果公司规章制度中明确规定了泄露公司机密的处罚措施，且该规章制度已经过民主程序制定、公示或告知员工，那么公司可以依据这些规定对员工进行处罚。但处罚必须合理，不得违反法律法规的强制性规定。
依据劳动合同处罚：
- 若劳动合同中包含了保密条款或竞业限制条款，即使未单独签订保密协议，员工泄露机密也可能构成违约，公司有权依据劳动合同追究其违约责任。
无明确约定时的处理：
- 在没有签订保密协议且公司规章制度、劳动合同中均未明确规定保密义务和处罚措施的情况下，公司仍可以依据《反不正当竞争法》等法律法规，通过法律途径追究员工的法律责任，但直接进行内部处罚可能缺乏明确依据，需谨慎处理。
三、可能的法律后果
民事责任：
- 员工泄露公司机密，给公司造成损失的，公司有权要求员工承担赔偿责任。赔偿范围通常包括直接损失和间接损失，具体数额需根据实际情况确定。
行政责任：
- 若员工的行为构成侵犯商业秘密，市场监督管理部门有权依法给予行政处罚，如罚款、没收违法所得等。
刑事责任：
- 在严重情况下，如泄露的机密涉及国家秘密或构成商业秘密犯罪，员工可能面临刑事责任追究。
四、建议
对于公司：
- 完善保密制度：制定明确的保密规章制度，明确保密义务、保密范围和处罚措施，并通过民主程序制定、公示或告知员工。
- 签订保密协议：与员工签订保密协议，明确双方的权利义务，增强保密义务的约束力。
- 加强培训教育：定期对员工进行保密培训，提高员工的保密意识和法律意识。
对于员工：
- 遵守保密义务：无论是否签订保密协议，都应严格遵守公司的保密规定和法律法规，不泄露公司机密。
- 增强法律意识：了解保密义务的法律后果，避免因无知而违法。
如有具体法律问题或需要进一步的法律帮助，请直接向我咨询。