银行业监督管理机构及银行业金融机构可以泄露从业人员处罚信息。