企业可以在符合法律法规规定的前提下运营管理个人敏感数据，但必须严格遵守相关法律要求，否则将面临法律责任。以下从不同角度为你详细分析：
一、法律允许企业运营管理个人敏感数据的情形
根据《中华人民共和国个人信息保护法》等相关法律法规，企业在特定情况下可以收集、使用、处理个人敏感数据，但必须满足以下条件：
合法性基础：企业必须有合法的依据来处理个人敏感数据，如取得个人的明确同意，或者基于法律、行政法规的规定，或者为了履行合同所必需等。例如，在用户注册某APP时，企业明确告知用户将收集哪些敏感数据（如身份证号、银行卡号等），并取得用户的同意，这种情况下企业可以运营管理这些数据。
最小必要原则：企业收集的个人敏感数据应当限于实现处理目的的最小范围，不得过度收集。比如，企业为了提供某项服务需要用户的手机号码，那么就不能要求用户提供家庭住址等无关信息。
安全保障措施：企业应当采取必要的技术和管理措施，确保个人敏感数据的安全，防止数据泄露、篡改、丢失等。例如，企业可以采用加密技术对敏感数据进行存储和传输，建立严格的访问控制机制等。
二、企业运营管理个人敏感数据的限制
即使企业有合法依据运营管理个人敏感数据，也受到诸多限制：
目的限制：企业处理个人敏感数据应当具有明确、合理的目的，并限于实现处理目的的最小范围，不得进行与处理目的无关的处理。比如，企业收集用户的健康信息是为了提供健康管理服务，那么就不能将这些信息用于营销推广等其他目的。
公开透明原则：企业应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人敏感数据的处理目的、处理方式、处理的个人敏感数据种类、保存期限等事项。例如，在企业的隐私政策中，应当详细说明对个人敏感数据的处理情况。
个人权利保障：个人对其个人敏感数据享有知情权、决定权、限制权、拒绝权、删除权等多项权利。企业应当尊重并保障这些权利的实现。比如，当个人要求企业删除其个人敏感数据时，企业应当及时删除，除非法律另有规定。
三、企业违法运营管理个人敏感数据的法律后果
如果企业违反法律法规规定运营管理个人敏感数据，将面临严重的法律后果：
行政处罚：相关监管部门可以对企业进行警告、罚款、没收违法所得、责令暂停或者终止提供服务、吊销相关业务许可或者吊销营业执照等行政处罚。罚款的数额根据违法行为的情节严重程度而定，最高可达五千万元或者上一年度营业额百分之五。
民事赔偿：因企业违法处理个人敏感数据给个人造成损害的，个人有权要求企业承担民事赔偿责任。赔偿的范围包括个人因此遭受的损失以及企业因此获得的利益等。
刑事责任：如果企业的违法行为构成犯罪的，还将依法追究刑事责任。例如，非法获取、出售或者提供公民个人信息，情节严重的，可能构成侵犯公民个人信息罪。
建议：企业在运营管理个人敏感数据时，务必严格遵守相关法律法规的规定，建立健全个人信息保护制度，加强员工培训，提高法律意识，确保个人敏感数据的安全和合法使用。如果你在企业运营管理个人敏感数据方面还有其他疑问或需要进一步的法律帮助，可以直接向我咨询。