按照《个人信息保护法》的规定，作为客户敏感信息的采集者，企业负有客户信息保护责任。且应当通过制度明确要求员工对于客户数据的处理要按照“谁使用，谁负责”的原则。发生或者可能发生客户个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施。