企业确实有保护员工信息的义务。
从法律角度来看，企业在处理员工信息时，必须遵守相关法律法规，尤其是关于个人信息保护的规定。这些法规通常要求企业采取适当的技术和组织措施，确保员工信息的安全，防止信息被泄露、滥用或损坏。
具体来说，企业的保护义务包括但不限于以下几个方面：
建立健全信息安全管理制度：企业应制定并执行严格的信息安全管理制度，明确员工信息的收集、使用、存储和处置流程，以及相应的安全控制措施。
限制信息访问权限：企业应确保只有经过授权的人员才能访问员工信息，并严格监控和记录信息的访问情况，以防止信息被非法获取或滥用。
加强信息安全技术防护：企业应采用先进的技术手段，如加密、防火墙、入侵检测等，来保护员工信息的安全，防止信息在传输、存储和处理过程中被泄露或篡改。
定期进行信息安全培训和审计：企业应定期对员工进行信息安全培训，提高员工的信息安全意识；同时，还应定期进行信息安全审计，检查信息安全管理制度的执行情况，及时发现并纠正存在的问题。
如果企业未能履行保护员工信息的义务，导致员工信息泄露或遭受其他损害，企业可能需要承担相应的法律责任，包括赔偿损失、接受行政处罚等。
综上所述，企业有明确的义务保护员工信息的安全和隐私，这不仅是对员工个人权益的尊重，也是企业遵守法律法规、维护自身声誉和利益的必要举措。如果你在这方面有任何疑问或需要进一步的法律建议，可以直接向我咨询。