企业未履行数据保护义务导致信息泄露，最高可面临一百万元的罚款。

一. 一般网络运营者的法律责任

• 根据《中华人民共和国网络安全法》第五十九条的规定，如果网络运营者不履行本法规定的网络安全保护义务，且因这种不履行义务的行为导致了信息泄露等危害网络安全后果，将对其处以一万元以上十万元以下的罚款。

二. 关键信息基础设施运营者的法律责任

• 对于关键信息基础设施的运营者，如果未履行网络安全保护义务导致信息泄露，法律将给予更严厉的处罚。同样依据《中华人民共和国网络安全法》第五十九条，关键信息基础设施的运营者将面临十万元以上一百万元以下的罚款。

三. 结论

• 综上所述，企业未履行数据保护义务导致信息泄露，其最高可面临的罚款金额取决于该企业是否为关键信息基础设施的运营者。一般网络运营者的最高罚款额为十万元，而关键信息基础设施的运营者则可能面临高达一百万元的罚款。因此，企业应当高度重视网络安全和数据保护，以避免不必要的法律风险。

如有进一步需要，您可以继续咨询我。