公司确实应当保护员工个人信息，这既是公司的道德责任，也是法律义务。以下从多个角度详细阐述这一观点：

一、法律义务层面

根据《中华人民共和国个人信息保护法》等相关法律法规，公司作为个人信息处理者，有义务保护员工个人信息的安全。这包括但不限于：

1. 制定并公布隐私政策：公司应制定详尽的员工个人信息保护政策，明确信息收集、使用、存储、共享及销毁的具体原则和流程，并向全体员工公开，以增强透明度。

2. 合规监督与更新：公司需密切关注法律法规的变动，及时调整隐私政策以确保持续合规。同时，应设立专门的监督岗位或部门，负责日常监督与信息保护工作，并定期进行内部审计，发现问题及时整改。

二、道德责任层面

保护员工个人信息是公司对员工的基本尊重，也是维护公司声誉和形象的重要一环。如果公司未能妥善保护员工个人信息，导致信息泄露或被滥用，不仅会对员工造成损害，还会影响公司的信誉和业务发展。

三、实际操作层面

为了切实保护员工个人信息，公司可以采取以下措施：

1. 强化信息分类管理与访问控制：

   • 对员工信息进行细致分类，区分敏感信息与一般信息，对敏感信息如身份证号码、银行卡号等采取更高级别的保护措施。
   • 建立严格的访问权限体系，根据员工的工作岗位和职责分配不同级别的访问权限。采用多因素身份验证方式，确保只有经授权的人员能够访问相关信息系统。

2. 加强员工培训与意识提升：

   • 组织定期的个人信息保护培训，内容涵盖法律法规、公司政策、常见风险及防范措施等，提高员工的信息安全意识。
   • 通过模拟黑客攻击、数据泄露等场景，让员工在实践中学习应对突发事件的方法，增强应急处理能力。

3. 实施技术层面的保护措施：

   • 对存储和传输的员工个人信息进行加密处理，使用安全的传输协议（如SSL/TLS）确保数据传输过程中的安全性。
   • 安装防火墙阻止外部非法访问，部署入侵检测系统实时监测网络流量，及时发现并阻止潜在威胁。
   • 定期对员工个人信息进行备份，并存储在安全的异地位置。同时进行恢复测试，确保备份数据的可用性和完整性。

4. 规范信息共享与合作管理：

   • 与外部合作伙伴共享员工个人信息时，必须签订严格的保密协议，明确双方的权利和义务，包括信息使用范围、保密期限及违约责任等。
   • 在选择合作伙伴时，对其信息安全管理能力进行全面评估和审查，确保其具备足够的安全措施来保护员工个人信息。

四、法律后果层面

如果公司未能履行保护员工个人信息的义务，可能会面临法律制裁和声誉损害。例如，根据《中华人民共和国个人信息保护法》的相关规定，公司可能会因违反个人信息保护规定而受到罚款、责令改正等行政处罚。同时，信息泄露事件还可能引发员工诉讼和公众舆论的谴责，对公司的业务发展和品牌形象造成严重影响。

综上所述，公司应当从法律义务、道德责任、实际操作和法律后果等多个角度出发，全面加强员工个人信息的保护工作。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。