酒店工作人员泄露顾客资料，旅馆可能面临的处罚主要包括民事责任、行政责任和刑事责任三个方面：
民事责任：
- 法律依据：根据《中华人民共和国民法典》的相关规定，酒店泄露入住客人资料构成对他人个人信息权益的侵犯。
- 承担方式：受害者有权要求酒店停止侵害行为，并承担赔偿损失、赔礼道歉、消除不良影响以及恢复名誉等民事责任。
- 赔偿内容：损失赔偿应涵盖因信息泄露导致的直接经济损失，如诈骗造成的财产损失，以及因此产生的精神损害赔偿，以弥补受害者遭受的精神痛苦。
行政责任：
- 法律依据：酒店若违反《中华人民共和国治安管理处罚法》、《消费者权益保护法》及《中华人民共和国个人信息保护法》，将受到相关部门的行政处罚。
- 对单位的处罚：
- 相关部门可责令酒店改正违法行为，并给予警告、没收违法所得等处罚。
- 对于拒不改正或情节严重的，还可能面临高额罚款（最高可达五千万元或上一年度营业额的百分之五）、暂停相关业务、停业整顿乃至吊销营业执照等严厉措施。
- 对个人的处罚：
- 对于实施泄露行为的工作人员，将依据情节轻重处以拘留和/或罚款。具体来说，根据《治安管理处罚法》第四十二条，泄露住客信息的酒店工作人员可能面临五日以下拘留或五百元以下罚款；情节较重者，将受五日以上十日以下拘留，并可并处五百元以下罚款。
刑事责任：
- 法律依据：若酒店泄露入住资料的行为构成《中华人民共和国刑法》第二百五十三条之一规定的侵犯公民个人信息罪，则将面临刑事处罚。
- 量刑标准：
- 情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
- 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
- 特别是，如果酒店工作人员利用职务之便泄露信息，将从重处罚。
建议与应对措施：
- 酒店方面：应立即采取措施补救，包括停止泄露行为、通知受影响的顾客、配合相关部门的调查处理等。同时，酒店应加强内部管理，完善信息安全制度，防止类似事件再次发生。
- 受害者方面：应积极维护自己的合法权益，通过法律途径寻求救济。首先，可以尝试与酒店协商解决；协商不成时，可向人民法院提起民事诉讼。此外，还可以向工商行政管理部门或其他相关行政部门举报酒店的违法行为。
- 证据收集：在处理此类事件时，证据的收集至关重要。受害者应保存所有可能的证据，包括但不限于泄露的信息记录、与酒店的沟通记录、电子邮件等，以备后续维权之需。
综上所述，酒店工作人员泄露顾客资料是一种严重的违法行为，旅馆可能面临多方面的处罚。因此，酒店必须采取严格的信息安全措施，确保客户信息的安全。一旦发生泄露事件，应立即采取措施补救，并配合相关部门的调查处理。同时，受害者也应积极维护自己的合法权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。