美容机构未经当事人同意，不得将其美容信息资料透露给他人。这一行为涉及个人隐私权的保护，并受到《民法典》、《个人信息保护法》以及行业规范的严格约束。以下从不同角度为您详细分析：

1. 从《民法典》角度：

   • 《民法典》明确规定自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。美容信息资料，如个人基本信息、皮肤状况、过往美容项目记录等，均属于隐私信息的一部分。
   • 美容机构作为这些信息的掌握者，有义务进行保密。未经当事人同意透露这些信息，即构成对隐私权的侵犯，当事人有权要求美容机构承担停止侵害、赔礼道歉、赔偿损失等民事责任。

2. 从《个人信息保护法》角度：

   • 当事人在美容机构留下的信息资料同样属于个人信息范畴。根据《个人信息保护法》，处理个人信息应遵循合法、正当、必要和诚信原则，且需取得当事人的同意。
   • 美容机构在收集和处理这些信息时，必须严格按照约定的目的、范围和方式进行。未经同意的透露行为违反了个人信息处理的合法性、正当性和必要性原则，属于违法行为。
   • 当事人可依据该法要求美容机构采取删除信息等措施，若造成损害，还可要求赔偿损失。

3. 从行业规范与职业道德角度：

   • 美容行业通常有相应的行业规范和职业道德准则，明确要求保护客户的隐私和信息安全。违反这些规范和准则的美容机构可能会面临行业协会的处罚，如警告、通报批评、吊销会员资格等。

4. 实际操作中的建议：

   • 作为消费者，在接受美容服务时，应仔细阅读并理解美容机构提供的隐私协议或相关条款，确保自己的个人信息得到妥善保护。
   • 若发现美容机构未经同意透露了自己的美容信息资料，应及时与美容机构沟通，要求其停止侵害并采取措施消除影响。若沟通无果，可向相关部门投诉或寻求法律帮助。

总结：保护客户隐私是美容机构应尽的法律责任和社会责任。美容机构应严格遵守相关法律法规和行业规范，采取有效措施确保客户信息的安全和保密。作为消费者，也应增强自我保护意识，了解自己的权益并积极维护。若您在美容过程中遇到任何法律问题或纠纷，欢迎直接向我咨询。