个人公民信息被泄露的处罚需根据泄露主体、情节严重程度及后果综合判定，具体处罚方式如下：

1. 行政处罚（针对一般违法行为）

   • 适用主体：企业、单位或个人违反国家规定，非法获取、出售或提供公民个人信息，但情节较轻、未造成严重后果的。
     
   • 处罚依据：根据《中华人民共和国个人信息保护法》第六十六条，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
     
   • 补充说明：若泄露行为同时违反《网络安全法》《数据安全法》等，可能面临更高额罚款（如《网络安全法》第六十四条：最高可处一百万元罚款）。
     

2. 刑事处罚（针对严重犯罪行为）

   • 适用情形：泄露行为达到“情节严重”标准（如泄露信息50条以上、违法所得5000元以上，或造成被害人死亡、重伤、精神失常等严重后果）。
     
   • 罪名与量刑：
     
     • 侵犯公民个人信息罪（《刑法》第二百五十三条之一）：
       

          - 基础情节：处三年以下有期徒刑或者拘役，并处或者单处罚金；  
          - 特别严重情节（如数量达到前款规定标准十倍以上，或造成重大经济损失、恶劣社会影响）：处三年以上七年以下有期徒刑，并处罚金。  
       

     • 关联犯罪：若泄露信息被用于诈骗、敲诈勒索等犯罪，可能构成共犯，需数罪并罚。
       

3. 民事赔偿（针对受害者损失）

   • 赔偿范围：受害者可依据《民法典》第一千零三十四条、第一千一百八十二条，要求泄露者赔偿因信息泄露导致的直接经济损失（如被诈骗金额）、精神损害抚慰金等。
     
   • 举证责任：受害者需证明泄露行为与损害结果之间的因果关系（如通过报警记录、银行流水等证据）。
     

行动建议：

• 若您是受害者：立即报警并保留证据（如短信、通话记录、异常账户变动等），同时可向网信办、市场监管部门投诉；
  
• 若您是泄露方：立即停止违法行为，主动配合调查，争取从轻处理（如自首、立功、赔偿损失等）。
  

提示：具体处罚需结合案件细节（如泄露方式、信息类型、后果严重性等）判定，如有进一步疑问可直接向我咨询。