在证券公司个人信息保护工作中，通常由合规管理部门或数据保护部门牵头，具体职责划分可能因公司架构和监管要求有所不同。以下是详细分析：

1. 合规管理部门的主导角色
   根据《证券法》《个人信息保护法》及证监会相关规范，证券公司需建立合规管理体系。合规部门通常负责：

   • 制定个人信息保护制度，明确收集、使用、存储的合规标准；
     
   • 监督业务部门执行情况，防范违规风险；
     
   • 对接监管机构，提交合规报告或应对检查。
     例如，若证券公司因未履行个人信息保护义务被处罚，合规部门需承担首要责任。

2. 数据保护部门的专项职能
   部分大型证券公司会设立独立的数据保护部门（或信息安全部），其职责包括：

   • 搭建技术防护体系（如加密、访问控制）；
     
   • 定期开展数据安全审计；
     
   • 处理个人信息泄露等突发事件。
     若公司未设独立部门，此类职能可能由信息技术部或风险管理部门兼管。

3. 业务部门的协同义务
   虽然合规或数据部门牵头，但业务部门（如经纪业务部、投行部）需在具体场景中落实保护措施，例如：

   • 客户开户时仅收集必要信息；
     
   • 向客户充分告知信息使用目的。
     

建议：若您是证券公司从业人员，可结合公司组织架构确认牵头部门；若涉及纠纷或监管调查，需从合规管理、技术防护、业务操作三方面梳理责任。如有具体案例，欢迎进一步向我咨询。