公司一般不能直接依据合同对泄露客户隐私的员工进行罚款，但可通过其他合法方式追究责任。以下从不同角度进行分析：

1. 合同罚款的合法性基础
   根据《劳动合同法》及相关规定，用人单位与劳动者约定罚款条款需满足两个核心条件：
   

• 法定授权：仅在劳动者因故意或重大过失给用人单位造成直接经济损失时，用人单位可按劳动合同约定要求赔偿，且赔偿金额不得超过月工资的20%（《工资支付暂行规定》第十六条）。
  
• 程序合法：罚款条款需经民主程序制定（如职工代表大会讨论），并公示或告知劳动者，否则可能因程序瑕疵被认定无效。
  若合同中“罚款”条款超出上述范围（如未造成实际损失仍罚款、罚款比例过高），则可能因违反法律强制性规定而被认定无效。

1. 泄露客户隐私的法律责任性质
   泄露客户隐私可能涉及两类责任：
   

• 民事侵权责任：若员工泄露行为导致客户名誉权、隐私权受损，客户可要求员工及公司承担连带赔偿责任（《民法典》第1191条）。此时公司赔偿后，可向故意或重大过失的员工追偿，但追偿金额仍需以实际损失为限，而非“罚款”。
  
• 行政或刑事责任：若泄露行为违反《个人信息保护法》《刑法》等（如非法获取、出售公民个人信息），员工可能面临行政处罚或刑事责任，公司若未尽到管理义务（如未采取必要保密措施）也可能被追责，但均不涉及“合同罚款”。

1. 公司的合法管理手段
   若公司希望约束员工行为，可采取以下合法方式：
   

• 合同约定违约金：针对员工违反保密义务或竞业限制的情形，可约定违约金（需符合《劳动合同法》第二十二条、二十三条规定的范围，如专项培训服务期、竞业限制补偿等）。
  
• 内部纪律处分：通过规章制度（需经民主程序）规定泄露隐私的纪律处分（如警告、解除劳动合同），但处分需与行为严重程度匹配，且需保留证据证明员工存在过错。
  
• 损害赔偿请求：若员工行为导致公司实际损失（如客户索赔、商誉损害等），公司可要求员工赔偿，但需举证损失金额及因果关系。

建议：若公司发现员工泄露客户隐私，应首先固定证据（如聊天记录、客户投诉等），评估实际损失，再根据情况选择解除劳动合同、要求赔偿或报警处理。若需进一步设计合法合规的保密条款或处理纠纷，可直接向我咨询。