未妥善保存工作资料造成举报人个人信息泄露，相关责任主体可能面临行政处罚、民事赔偿以及刑事责任等多重法律后果。以下从不同角度进行详细分析：
一、行政处罚
法律依据：
- 根据《中华人民共和国个人信息保护法》第六十六条，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
- 若泄露行为同时违反了《中华人民共和国网络安全法》等相关法律法规，还可能面临该等法律规定的行政处罚，如责令改正、警告、罚款等。
处罚情形：
- 具体处罚将依据泄露信息的数量、性质、后果以及责任主体的过错程度等因素综合确定。例如，若泄露的信息涉及大量个人敏感信息，且造成了严重的社会影响或个人损害，处罚将更为严厉。
二、民事赔偿
法律依据：
- 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 若因泄露行为给举报人造成损害的，泄露者需承担民事赔偿责任，包括赔偿举报人因此遭受的直接经济损失和精神损害抚慰金等。
赔偿范围：
- 直接经济损失可能包括举报人因信息泄露而遭受的财产损失，如因诈骗等行为导致的资金损失。
- 精神损害抚慰金则根据泄露行为对举报人精神造成的损害程度进行酌定，如因信息泄露导致的焦虑、恐惧等精神痛苦。
三、刑事责任
法律依据：
- 若泄露行为情节严重，构成犯罪的，将依法追究刑事责任。例如，根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
犯罪构成：
- 犯罪构成需满足泄露信息的数量、性质、后果以及行为人的主观故意等因素。例如，若泄露的信息数量巨大，且行为人明知或应知泄露行为可能造成严重后果而仍为之，则可能构成犯罪。
四、其他责任
内部纪律处分：
- 若泄露行为发生在工作场所，且责任主体为单位员工，单位还可能根据内部规章制度对责任人进行纪律处分，如警告、记过、降职、解雇等。
行业惩戒：
- 若责任主体为特定行业从业人员，如律师、医生等，还可能面临行业组织的惩戒，如吊销执业资格、行业禁入等。
建议：
- 加强信息保护意识：单位和个人应加强对个人信息的保护意识，建立健全信息保护制度，确保工作资料的安全存储和传输。
- 及时采取补救措施：一旦发现信息泄露，应立即采取补救措施，如通知受影响的个人、报警、配合调查等，以减轻可能造成的损害。
- 咨询专业律师：若面临信息泄露引发的法律纠纷，建议及时咨询专业律师，以便更好地维护自身权益。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。