会因个人信息泄露罪受处罚吗？

擅自查阅个人信息或向外部泄露的情况下，这属于个人信息泄露罪及明显违反个人信息保护法，可能成为刑事处罚及行政制裁的对象。

特别是若确认员工未经同意查阅因业务而知悉的客户信息，或将其向外部泄露的情形，则依据个人信息保护法第71条，可能被处5年以下有期徒刑或5,000万韩元以下罚金。

若泄露以营利为目的进行，则处10年以下有期徒刑或1亿韩元以下罚金，若泄露因业务而经手的个人信息，则可能适用加重处罚。

此外，个人信息处理者（公司或事业者等）须自知悉个人信息泄露事实之时起72小时以内向个人信息保护委员会或韩国互联网振兴院（KISA）申报。

与此同时，须毫不迟延地向遭受损害的信息主体通知泄露的项目、时点、经过等。（个人信息保护法第34条、施行令第40条）

若违反此项，则依据同法第75条第2款第18项，公司也可能被科处3,000万韩元以下罚款。

进而，若公司未履行为保护个人信息的内部安全措施或访问控制、日志记录等技术性、管理性保护措施，则可能产生因监督疏忽而导致的法律责任。

即，对该员工的刑事处罚可能性自不必说，公司本身也可能以管理责任为由承担处罚或民事上损害赔偿责任。

因此，若卷入个人信息泄露罪，建议尽快梳理事实关系，获得法律专家的协助予以应对。