企业核心数据及客户个人敏感信息的保护第一责任人通常是企业的法定代表人或主要负责人，但在具体情境下，也可能涉及数据安全负责人或其他相关责任人员。以下从不同角度进行详细分析：

1. 法定代表人或主要负责人的责任

   • 法律地位：根据《中华人民共和国数据安全法》及相关法律法规，企业的法定代表人或主要负责人作为企业的最高管理者，对企业的数据安全负有最终责任。他们需要确保企业遵守数据保护的相关法律法规，制定并执行数据安全政策。
   • 具体职责：这包括但不限于组织制定数据安全管理制度和操作规程，定期组织数据安全教育和培训，以及在发生数据安全事件时及时报告并采取补救措施。

2. 数据安全负责人的责任

   • 专门职责：在大型企业或数据处理活动较为复杂的企业中，可能会设立专门的数据安全负责人。他们负责具体的数据安全管理工作，如监督数据安全制度的执行、处理数据安全事件等。
   • 与法定代表人的关系：数据安全负责人虽然负责具体的数据安全工作，但其行为仍需在法定代表人的授权和监督下进行。在数据安全方面出现重大问题时，法定代表人仍需承担最终责任。

3. 其他相关责任人员

   • 部门经理或项目负责人：在企业的各个部门或项目中，如果涉及数据处理活动，那么该部门或项目的负责人也可能对数据安全负有责任。他们需要确保本部门或项目的数据处理活动符合数据安全政策的要求。
   • 员工责任：企业的普通员工也可能对数据安全负有责任，特别是当他们直接处理客户个人敏感信息时。员工需要遵守企业的数据安全规定，不得泄露或滥用客户信息。

4. 法律后果与责任追究

   • 行政责任：如果企业未履行数据安全保护义务，导致客户个人敏感信息泄露或被滥用，相关责任人员可能面临行政处罚，如罚款、警告等。
   • 刑事责任：在严重情况下，如果数据泄露或滥用行为构成犯罪，相关责任人员还可能面临刑事追究，如有期徒刑、罚金等。
   • 民事责任：企业还可能因数据泄露或滥用行为而承担民事责任，如赔偿客户损失等。

建议：

• 企业应明确数据安全保护的第一责任人，并确保其具备足够的数据安全意识和能力。
• 企业应建立完善的数据安全管理制度和操作规程，并定期组织数据安全教育和培训。
• 在发生数据安全事件时，企业应及时报告并采取补救措施，以减少损失和影响。

如有任何关于企业数据安全或客户个人敏感信息保护的法律问题，欢迎直接向我咨询。