法律分析：信用卡公司应该对泄露信息的员工进行处罚，但具体处罚方式和标准没有明确规定。

法律依据：

1.《中华人民共和国刑法》第253条规定：“国家机关、金融、电信、交通、学校、医院等单位的工作人员，违反国家规定，将公民的个人隐私和商业秘密等信息泄露给他人或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”可见，泄露信息的员工可能会受到刑事处罚。

2.《中华人民共和国民法典》第十五条规定：“法律禁止侵害他人的人身权、财产权等民事权益，任何组织或者个人不得侵害。”信用卡公司应对客户信息进行保密，泄露信息的员工已经侵犯了客户的民事权益，因此需要承担相应的民事责任。

3.《中华人民共和国劳动法》第八十条规定：“劳动合同约定的保密义务，劳动者应当遵守。”信用卡公司应该在劳动合同中规定员工的保密义务，并对违反保密规定的员工进行相应的处罚。

综上所述，信用卡公司应该对泄露信息的员工进行处罚，但具体处罚方式和标准需要根据具体情况进行判断和决定。