创始人是否对公司员工个人资料管理漏洞承担责任，需分情况讨论，具体如下：

1. 若创始人直接参与管理且存在过错
   根据《中华人民共和国个人信息保护法》第十条，“个人信息处理者”（包括公司）需建立合规制度并采取必要措施保障信息安全。若创始人作为实际控制人或直接管理者，未履行以下义务，可能被认定为共同责任人：

   • 未制定或执行员工信息保护制度；
     
   • 未对员工进行数据安全培训；
     
   • 未采取技术措施（如加密、访问控制）防止泄露。
     后果：创始人可能面临行政处罚（如罚款）或民事赔偿（如员工因信息泄露遭受损失的索赔）。

2. 若创始人未直接参与管理，但存在监督失职
   根据《公司法》第一百四十九条，董事、监事、高级管理人员需履行忠实和勤勉义务。若创始人作为董事或高管，未对管理层的信息安全工作进行合理监督，导致漏洞长期存在，可能被认定为“未尽勤勉义务”。
   后果：需对公司损失承担连带赔偿责任（如因信息泄露导致的罚款或诉讼赔偿），但通常以“过错程度”为限。

3. 若公司为一人有限责任公司，创始人需承担更高责任
   根据《公司法》第六十三条，一人有限责任公司的股东（通常为创始人）需证明公司财产独立于个人财产，否则需对公司债务承担连带责任。若员工信息泄露引发诉讼，且公司无法清偿债务，创始人可能被追加为被执行人。

法律建议：

• 立即整改：建立分级授权、加密存储、定期审计等制度，并留存书面记录；
  
• 区分责任：若创始人未直接参与管理，可通过公司章程或内部决议明确管理层责任，降低个人风险；
  
• 购买保险：考虑投保“网络安全责任险”，转移部分赔偿风险。
  

示例：
某科技公司创始人未参与日常管理，但未督促CTO建立数据安全制度，导致员工信息被黑客窃取。法院认定创始人“未尽勤勉义务”，判决其对公司赔偿款的20%承担连带责任（因创始人仅负监督职责，过错程度较低）。

如有进一步细节（如公司类型、漏洞具体情形），可向我补充说明，我会结合具体场景分析。