商户泄露客户个人信息，将依据情节轻重和后果严重程度，分别承担民事责任、行政责任或刑事责任，处罚主体和方式因具体情况而异。以下从这三个方面为你详细阐述：

一、民事责任

法律依据与处罚方式：

• 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。商户作为掌握客户信息的主体，若泄露信息，客户有权要求其承担停止侵害、排除妨碍、消除危险、赔偿损失（包括财产损失和精神损害赔偿）及赔礼道歉等民事责任。
• 典型案例：比如在网络购物中，商家泄露了客户的个人信息，导致客户频繁接到骚扰电话和垃圾短信，客户可以向法院起诉，要求商家赔偿精神损害抚慰金等。

二、行政责任

处罚主体与规定：

• 不同行业的泄露行为由不同监管部门处罚。例如，金融领域由银保监会监管，通信领域由工信部管理等。
• 具体处罚：
  • 根据《中华人民共和国消费者权益保护法》，泄露消费者个人信息的经营者，除承担民事责任外，还可能受到行政处罚，包括警告、没收违法所得、罚款（违法所得一倍以上十倍以下，无违法所得则处五十万元以下罚款），甚至责令停业整顿、吊销营业执照。
  • 根据《中华人民共和国网络安全法》，网络运营者或产品服务提供者若违反规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
  • 根据《征信业管理条例》，违法提供或出售信息的机构，将面临限期改正、罚款（单位五万元以上五十万元以下，个人一万元以上十万元以下）、没收违法所得等处罚。
  • 根据《中华人民共和国治安管理处罚法》，尚不构成犯罪的泄露行为，可处五日以下拘留或五百元以下罚款；情节较重的，处五日以上十日以下拘留，并可并处五百元以下罚款。

三、刑事责任

相关罪名与处罚：

• 泄露客户信息情节严重的，可能构成侵犯公民个人信息罪。依据《中华人民共和国刑法》第二百五十三条之一，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
• 情节认定：根据司法解释，非法获取、出售或提供特定类型的个人信息达到一定数量（如行踪轨迹、通信内容等五十条以上，住宿信息、通信记录等五百条以上，其他信息五千条以上）即视为“情节严重”。

综合建议：

• 商户应严格遵守相关法律法规，加强信息安全保护措施，防止客户信息泄露。
• 一旦发生泄露事件，商户应及时采取措施补救，如通知受影响客户、加强安全防护等，以减轻损害，并依法承担相应责任。

保护客户信息是维护个人隐私权和人身、财产安全的重要一环。如果你或他人遇到商户泄露客户个人信息的情况，可以直接向我咨询，我会根据你的具体情况，提供更详细的法律建议和帮助。