单位体检泄露员工病历，单位可能构成侵权，员工有权要求单位承担相应的法律责任。以下从不同角度为你详细分析：
一、法律背景与依据
根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。病历作为员工健康信息的重要载体，显然属于个人信息的范畴，受到法律的保护。
同时，《中华人民共和国民法典》还规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。员工病历的泄露，无疑是对员工隐私权的侵犯。
二、单位可能承担的法律责任
民事责任：
- 单位因泄露员工病历而侵犯员工隐私权的，员工有权要求单位停止侵害、排除妨碍、消除危险、恢复名誉、赔礼道歉，并可以要求赔偿损失。
- 赔偿损失的范围包括因侵权行为导致的直接经济损失（如因病历泄露导致的医疗费用增加、误工费等）以及精神损害抚慰金。精神损害抚慰金的数额会根据侵权行为的性质、情节、后果以及受害人的精神损害程度等因素综合确定。
行政责任：
- 如果单位泄露员工病历的行为违反了相关行政法规（如《中华人民共和国个人信息保护法》等），相关行政机关有权对单位进行行政处罚，包括警告、罚款、没收违法所得、责令改正、责令停业整顿、吊销相关业务许可或者吊销营业执照等。
刑事责任（在极端情况下）：
- 如果单位泄露员工病历的行为情节严重，构成犯罪的，如侵犯公民个人信息罪等，单位及其直接负责的主管人员和其他直接责任人员可能会被追究刑事责任。不过，这种情况相对较为罕见，通常需要满足特定的条件（如泄露的信息数量巨大、造成严重后果等）。
三、员工的应对措施
与单位协商：
- 员工在发现病历被泄露后，可以首先尝试与单位进行协商，要求单位停止侵害、赔礼道歉并赔偿损失。
向相关部门投诉：
- 如果协商无果，员工可以向当地的人力资源和社会保障部门、卫生健康部门或者市场监督管理部门等相关部门进行投诉，要求相关部门对单位进行调查处理。
提起诉讼：
- 如果投诉仍未得到解决，员工还可以向人民法院提起诉讼，要求单位承担民事责任。在诉讼过程中，员工需要提供充分的证据证明单位存在泄露病历的行为以及该行为给自己造成了损害。
四、预防措施与建议
加强单位内部管理：
- 单位应建立健全个人信息保护制度，明确个人信息处理的责任人和流程，加强对员工个人信息的保护。
提高员工法律意识：
- 单位应定期组织员工进行法律培训，提高员工的法律意识和自我保护能力，让员工了解自己的权利以及如何维护自己的权益。
选择可靠的体检机构：
- 单位在选择体检机构时，应选择具有良好信誉和资质的机构，并与其签订保密协议，明确双方在个人信息保护方面的责任和义务。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。