建立和维护敏感个人信息保护的内部政策和程序对于管理者来说是非常重要的。以下是一些建议：
1.了解法律法规：首先，管理者应该了解适用于所在地区的个人信息保护法律法规，例如《个人信息保护法》、《信息安全技术个人信息安全规范》等。了解法律法规对于制定内部政策和程序非常重要，可以确保公司在合规方面做到尽善尽美。
2.制定内部政策：根据法律法规和公司需求，制定明确的内部政策。这些政策应该包括个人信息收集、使用、存储和销毁等方面的规定。政策应该明确规定个人信息的保护责任和义务，并确保员工了解并遵守这些政策。
3.培训和教育：为员工提供相关的培训和教育，使他们了解个人信息保护的重要性，以及如何正确处理和保护个人信息。培训可以包括个人信息保护政策和程序的详细介绍，以及如何应对各种安全风险和威胁。
4.建立安全控制措施：建立适当的安全控制措施来保护个人信息的安全。这可以包括加密技术、访问控制、网络安全措施等。同时，需要定期对这些措施进行评估和更新，以确保其有效性。
5.监督和审查：建立监督和审查机制，确保个人信息保护政策和程序的有效执行。这可以包括定期的内部审计和风险评估，以及对员工遵守政策的监督和检查。
6.建立投诉处理机制：建立一个有效的投诉处理机制，让员工和客户能够报告个人信息泄露或滥用的情况。及时、透明地处理投诉，并采取适当的措施解决问题，可以增强个人信息保护的信任和声誉。
综上所述，建立和维护敏感个人信息保护的内部政策和程序是至关重要的。通过了解法律法规、制定内部政策、培训员工、建立安全控制措施、监督和审查以及建立投诉处理机制，可以有效地保护个人信息的安全和隐私。