网络运营者未履行数据安全保护义务导致数据泄露的，最高可处十万元罚款；若是关键信息基础设施的运营者，最高可处一百万元罚款。具体分析如下：

一、一般网络运营者的法律责任

根据《中华人民共和国网络安全法》第五十九条的规定，网络运营者若不履行该法第二十一条、第二十五条规定的网络安全保护义务，将面临以下法律责任：

• 责令改正与警告：由有关主管部门责令其改正，并给予警告。
• 罚款：若拒不改正或者导致危害网络安全等后果，将对其处以一万元以上十万元以下的罚款，同时对直接负责的主管人员处以五千元以上五万元以下的罚款。

举例说明：假设某网络公司未采取数据分类、重要数据备份和加密等措施，导致用户数据泄露，且在主管部门责令改正后仍不改正，那么该公司可能面临一万元以上十万元以下的罚款，其直接负责的主管人员也可能被处以五千元以上五万元以下的罚款。

二、关键信息基础设施运营者的法律责任

对于关键信息基础设施的运营者，法律的要求更为严格。根据同一法条的进一步规定，若关键信息基础设施的运营者不履行该法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务，将面临以下法律责任：

• 责令改正与警告：同样由有关主管部门责令其改正，并给予警告。
• 罚款：若拒不改正或者导致危害网络安全等后果，对运营者的罚款幅度将大幅提升至十万元以上一百万元以下，对直接负责的主管人员则处以一万元以上十万元以下的罚款。

举例说明：假设某关键信息基础设施运营者未设置专门安全管理机构和安全管理负责人，且未对重要系统和数据库进行容灾备份，导致数据泄露并造成严重后果，且在主管部门责令改正后仍不改正，那么该公司可能面临十万元以上一百万元以下的罚款，其直接负责的主管人员也可能被处以一万元以上十万元以下的罚款。

三、法律建议与风险提示

1. 增强网络安全意识：网络运营者应切实增强网络安全意识，认识到履行网络安全保护义务的重要性。
2. 完善内部管理制度：建立健全内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任。
3. 采取技术措施：采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，以及数据分类、重要数据备份和加密等措施。
4. 制定应急预案：制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
5. 定期检测评估：对于关键信息基础设施的运营者，还应定期对网络的安全性和可能存在的风险进行检测评估，并将检测评估情况和改进措施报送相关负责部门。

风险提示：网络运营者若未履行数据安全保护义务导致数据泄露，不仅可能面临高额罚款，还可能损害企业声誉，甚至引发法律纠纷。因此，务必严格遵守相关法律法规，切实履行网络安全保护义务。

若您在网络运营过程中遇到任何法律问题，欢迎直接向我咨询，我将为您提供专业的法律建议。