1、公司侵犯个人信息直接负责的主管人员和其他直接责任人员可能会处以刑罚。

2、公司员工违法如果是职务行为，民事责任由单位负责；刑事责任由本人负责。如果存在故意或重大过失，单位承担民事责任后可向员工追偿。另外还要看该员工在公司的地位，如果他是某主管或直接负责人等，而他的行为可能是公司意志的体现，那可能构成单位犯罪，那单位肯定也要被判处罚金，但是如果因为员工履行公务时侵权，导致他人人身财产损害，那么单位要承担特殊的侵权责任，但这属于民事责任，单位替代责任，说白了就是单位替员工赔偿。

一、侵犯公民个人信息罪量刑标准

国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

二、个人信息泄露的特点

1、获取公民个人信息的方式多样

获取公民个人信息的方式主要有如下几种：一是通过网络购买公民个人信息，这是非法获取公民个人信息的主要作案方式；二是利用假冒正规网站骗取受害人信息；三是利用木马程序窃取受害人手机上的个人信息。

2、被侵害公民个人信息的种类多

从收缴的公民个人信息数据来看，被窃取或倒卖的公民个人信息内容包含姓名、性别、联系电话、电子邮箱、家庭住址、家庭成员、职业、收入等涉及个人隐私的各个方面，受害对象有股民、保险业客户、快递客户、病人、新生儿、企业主、房产业主、电话用户、求职者等各行各业各类人员。

3、侵犯公民个人信息目的是牟利

近年来，盗卖公民个人信息逐渐滋生出非法牟利的黑色产业链，受利益驱使，犯罪分子或盗取公民个人信息销售获利、或倒卖个人信息赚取差价、或利用非法获取的公民个人信息进行诈骗、盗窃、敲诈勒索、绑架、暴力讨债等犯罪。