企业未履行数据保护义务，根据《中华人民共和国网络安全法》，最高罚款额为一百万元。具体分析如下：

一. 一般网络运营者的罚款标准

• 根据《中华人民共和国网络安全法》第五十九条，如果网络运营者不履行本法规定的网络安全保护义务，有关主管部门将责令其改正并给予警告。若拒不改正或者导致危害网络安全等后果，将对其处以一万元以上十万元以下的罚款。

二. 关键信息基础设施运营者的罚款标准

• 对于关键信息基础设施的运营者，若其不履行网络安全保护义务，同样先由有关主管部门责令改正并给予警告。若拒不改正或者导致危害网络安全等后果，罚款幅度将大幅提升至十万元以上一百万元以下。

我建议企业应当高度重视网络安全和数据保护义务，建立健全的网络安全管理制度，确保数据的安全和合规性，以避免可能面临的严厉法律处罚。如有进一步需要，您可以继续咨询我。