敏感数据泄露的责任归属问题，需根据具体情况判断是法人追责还是技术员追责，或者两者均需承担责任。以下从不同角度进行分析：
一、法人可能承担的责任
管理责任：
- 如果法人（如公司）在数据管理、安全防护等方面存在疏忽或管理不善，导致敏感数据泄露，法人可能需要承担相应的管理责任。例如，未制定完善的数据安全管理制度，或未对员工进行必要的数据安全培训，都可能成为法人承担责任的理由。
合同责任：
- 如果法人与客户或合作伙伴之间签订了关于数据保护的合同，而法人未能履行合同中的数据保护义务，导致敏感数据泄露，法人可能需要承担违约责任。
法律责任：
- 根据相关法律法规，如《网络安全法》、《数据安全法》等，法人作为数据控制者或处理者，有义务保护用户数据的安全。如果法人未能履行这一义务，导致敏感数据泄露，可能面临行政处罚或民事赔偿等法律责任。
二、技术员可能承担的责任
技术过失责任：
- 如果技术员在数据处理、存储、传输等过程中存在技术过失，如未采取必要的安全措施、未及时修复安全漏洞等，导致敏感数据泄露，技术员可能需要承担技术过失责任。
故意泄露责任：
- 如果技术员故意泄露敏感数据，如出于个人利益、报复等目的，将数据泄露给第三方，技术员可能需要承担故意泄露的责任，并可能面临更严重的法律后果。
三、法人及技术员可能共同承担的责任
共同过失责任：
- 在某些情况下，法人和技术员可能都存在过失，导致敏感数据泄露。例如，法人未提供足够的安全资源或支持，而技术员也未采取必要的安全措施。在这种情况下，法人和技术员可能需要共同承担责任。
连带责任：
- 如果法人和技术员的行为构成共同侵权，如共同策划或实施数据泄露行为，他们可能需要承担连带责任。这意味着受害人可以向法人或技术员中的任何一方或双方要求赔偿。
四、法律建议
加强数据安全管理：
- 法人应制定完善的数据安全管理制度，明确数据保护的责任和义务，加强对员工的数据安全培训，提高员工的数据安全意识。
采取必要的技术措施：
- 技术员应采取必要的技术措施，如加密、访问控制、安全审计等，确保数据的安全性和保密性。同时，应及时修复安全漏洞，防止数据泄露。
及时应对数据泄露事件：
- 一旦发生数据泄露事件，法人应立即启动应急响应机制，采取必要的措施防止数据进一步泄露，并及时向相关部门报告。同时，应积极与受害人沟通，协商赔偿事宜。
寻求法律帮助：
- 如果面临数据泄露引发的法律纠纷，法人或技术员应及时寻求法律帮助，了解自身的权利和义务，制定合理的应对策略。
敏感数据泄露的责任归属问题复杂多样，需根据具体情况进行判断。如果您或您的公司面临此类问题，可以直接向我咨询，我将根据您的具体情况提供专业的法律建议。