当公司在使用员工的敏感个人信息时，需要遵循以下原则和规定：
合法合规：公司应遵循当地的相关法律法规，比如个人信息保护法、劳动法等。确保在使用员工个人信息时，符合法律法规的要求。2.明确目的：公司在收集和使用员工个人信息时，必须明确目的，并且仅限于实现特定合法、正当、必要的业务目的。不得超出目的范围使用个人信息。
3.明示知情：公司应向员工明示收集和使用其个人信息的目的、范围、方式、期限等信息，并征得员工的同意。员工应有权选择是否提供个人信息，而且应当知道拒绝提供个人信息的后果。
4.最小化原则：公司在收集和使用员工个人信息时，应最小化地获取和使用个人信息，仅收集和使用必要的信息，避免收集无关或过多的信息。
5.保密安全：公司应采取合理的技术和组织措施，确保员工个人信息的保密性和安全性，防止信息泄露、滥用、篡改或丢失。
6.限制使用期限：公司应当在达到信息收集和使用的目的后，及时删除或匿名化员工个人信息，不得无限期保留。
7.员工权益保护：公司应尊重员工的个人权益，如知情权、决策权、访问和更正权等。员工有权要求公司提供其个人信息的使用情况，并有权拒绝不必要的个人信息使用。
8.数据控制：公司应设立专门的个人信息保护管理机构或个人信息保护专员，负责制定和执行个人信息保护制度，监督和管理员工个人信息的收集和使用。
总之，公司在使用员工的敏感个人信息时，应严格遵守相关法律法规，尊重员工的个人权益，合法合规地收集和使用个人信息，并保护个人信息的安全和隐私。同时，公司还应建立健全的个人信息保护制度，加强对员工个人信息的管理和监督。