健身房未经会员同意泄露其健康数据，需承担

金山律师解答健身房未经会员同意泄露其健康数据，侵犯了会员的个人信息权益，需承担停止侵权、消除影响、赔偿损失等民事责任；情节严重的，还可能面临行政处罚。根据《个人信息保护法》，处理个人信息应遵循合法、正当、必要原则，未经同意擅自泄露属于违法行为。
案例：某健身房为拓展业务，将会员的体测数据、健康档案等信息打包出售给保健品公司。会员张先生在收到保健品推销电话后，才发现自己的健康数据被泄露，其正常生活受到严重干扰。张先生多次与健身房协商无果，遂向法院起诉，要求健身房停止侵权、公开道歉并赔偿精神损失。
法律分析：《中华人民共和国民法典》第一千零三十四条明确规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括健康信息等。同时，《个人信息保护法》第六十六条规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款。该健身房未经张先生同意，将其健康数据出售给第三方，违反了上述法律规定，构成侵权。
律师建议：健身房等服务机构应建立严格的个人信息保护制度，明确信息收集、使用、存储和共享的规则，未经会员书面同意，不得向第三方提供信息。会员在发现个人信息被泄露后，应及时保留相关证据，如通话记录、短信截图等，可先向健身房发出书面通知要求停止侵权，若协商无果，可向法院提起诉讼，同时也可向网信部门或市场监管部门进行投诉，维护自身合法权益。