针对员工盗窃公司会员资料牟利的情况，企业可采取以下法律措施进行应对：
立即固定证据并报警
企业发现员工盗窃行为后，应第一时间通过技术手段（如服务器日志、监控录像）或书面证据（如员工操作记录、聊天记录）固定盗窃事实。若涉及金额较大（通常达到3000元至1万元以上，具体以当地标准为准）或情节严重（如多次盗窃、造成重大损失），可直接向公安机关报案，追究员工盗窃罪或侵犯商业秘密罪的刑事责任。
法律依据：根据《刑法》第264条（盗窃罪）和第219条（侵犯商业秘密罪），若会员资料构成商业秘密（如客户名单、交易习惯等具有商业价值且企业采取保密措施的信息），员工可能面临三年以上有期徒刑及罚金。
启动内部调查与纪律处分
企业可依据《劳动合同法》及内部规章制度（如《员工手册》）对涉事员工进行调查。若证据充分，可立即解除劳动合同，无需支付经济补偿金，并要求员工赔偿因盗窃行为造成的直接经济损失（如会员流失导致的收入减少、维权费用等）。
操作建议：调查过程中需确保程序合法（如通知工会、允许员工申辩），避免因程序瑕疵被认定为违法解除。
追究民事赔偿责任
企业可单独或并行提起民事诉讼，要求员工返还非法所得（如贩卖资料收入）并赔偿损失。若员工将资料转卖给第三方，企业还可要求第三方停止使用资料（若第三方明知或应知资料来源非法）。
关键点：需证明损失与员工行为的因果关系（如会员投诉记录、收入下降数据等）。
加强后续合规管理
事件处理后，企业应完善数据保护措施（如加密存储、权限分级、操作审计），并与员工签订《保密协议》，明确违约责任。同时，定期开展法律培训，强化员工对数据安全的认知。
预防价值：可降低未来类似事件风险，并在诉讼中证明企业已尽到管理义务。
若企业不确定如何操作，可直接向我咨询具体流程及证据固定要点。此类案件涉及刑民交叉问题，需结合技术手段与法律策略综合应对，建议尽早介入以避免证据灭失或损失扩大。