健身房要求留身分證字號，正當性？ - 法律

最近因為疫情的關係
有些商家除了要求戴口罩、量體溫之外
可能會留客人的姓名和聯絡方式

通常店家這麼做的原因
不外乎是如果發生什麼狀況可便於通知、追蹤相關人士
這個我覺得ok，也覺得在一些非特定客群的場所（如：餐廳）比較有保障

前幾天去參觀健身房，入場除了以上程序和
填寫TOCC(旅遊、職業、接觸、群聚史）之外
竟還被要求留身分證字號
當下有點錯愕，問了櫃檯這個一定要寫嗎？
櫃檯回答「避免有同名同姓的人」
勉為其難地寫下身分證字號了
由於要辦會員，資料建檔還留了姓名、生日
只是辦個健身房入會，需要留到這樣程度的個資嗎？

想請問各位法律人，商家這樣的作法有正當性嗎？
若無，或我反悔，可否向該健身房要回我的資料？

希望各位法律人為我解答，謝謝大家

--