在电信运营企业中，数据安全的主体责任主要由电信运营企业自身承担。以下从不同角度对此问题进行详细分析：
一、法律法规角度
《中华人民共和国网络安全法》：该法明确规定了网络运营者（包括电信运营企业）在网络安全保护方面的责任和义务。网络运营者需要采取技术措施和其他必要措施，确保其网络的安全，防止网络数据泄露或者被窃取、篡改。这直接体现了电信运营企业在数据安全方面的主体责任。
《中华人民共和国数据安全法》：该法进一步细化了数据处理者的数据安全保护义务，包括建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施保障数据安全等。电信运营企业作为数据处理的重要主体，同样需要遵守这些规定，承担数据安全的主体责任。
二、行业规范与自律角度
行业规范：电信行业有一系列关于数据安全的规范和标准，如《电信和互联网用户个人信息保护规定》等，这些规范对电信运营企业在数据收集、使用、存储、传输等各个环节的安全保护提出了具体要求。电信运营企业需要遵循这些规范，确保数据安全。
行业自律：电信运营企业作为行业的一员，也需要积极参与行业自律，共同维护数据安全。这包括加强与其他企业的合作与交流，共同应对数据安全挑战；加强内部管理，提高员工的数据安全意识等。
三、实践操作角度
技术防护：电信运营企业需要投入资源，采用先进的技术手段，如加密技术、访问控制技术等，来保护数据的安全。同时，还需要定期对系统进行安全评估和漏洞扫描，及时发现并修复潜在的安全隐患。
人员管理：电信运营企业需要加强对员工的数据安全培训，提高员工的安全意识和操作技能。同时，还需要建立严格的人员管理制度，如访问权限控制、离职人员数据交接等，防止因人员疏忽或恶意行为导致的数据泄露。
应急响应：电信运营企业需要建立完善的数据安全应急响应机制，一旦发生数据泄露等安全事件，能够迅速响应、及时处置，并向上级主管部门报告。这有助于减少损失、降低影响，并维护企业的声誉和信誉。
建议：电信运营企业在承担数据安全主体责任的同时，还应积极与政府部门、行业协会等保持沟通与合作，共同推动数据安全保护工作的深入开展。此外，若遇到复杂的数据安全问题或法律纠纷，电信运营企业应及时向我咨询，以便获得更专业、更全面的法律支持。