企业未在官网上做数据加密，可能面临的处罚主要取决于数据泄露的后果以及相关法律法规的适用情况。以下从不同角度进行分析：

1. 行政处罚角度：

   • 根据《中华人民共和国网络安全法》的相关规定，网络运营者应当采取技术措施和其他必要措施，确保其网络的安全，防止网络数据泄露或者被窃取、篡改。若企业未履行数据加密等安全保护义务，导致网络数据泄露，可能面临警告、罚款等行政处罚。具体罚款数额会根据泄露数据的数量、性质以及造成的后果等因素综合确定，可能从数万元到数百万元不等。

2. 民事责任角度：

   • 如果企业未对官网数据进行加密，导致用户数据泄露，给用户造成损失的，企业可能需要承担民事赔偿责任。这包括赔偿用户因数据泄露而遭受的直接经济损失，以及可能的精神损害赔偿等。

3. 刑事责任角度：

   • 在极端情况下，如果企业未对官网数据进行加密，且泄露的数据涉及国家秘密、商业秘密或个人隐私等敏感信息，且情节严重的，相关责任人员可能构成犯罪，如侵犯公民个人信息罪等，将面临刑事处罚。

法律建议：

• 企业应高度重视官网数据加密工作，采取必要的技术措施和管理措施，确保数据的安全性和保密性。
• 企业应定期对官网进行安全评估，及时发现并修复潜在的安全漏洞，防止数据泄露事件的发生。
• 如果企业发现官网数据已经泄露，应立即采取补救措施，如通知用户、报警等，并积极配合相关部门的调查和处理工作。

后续行动建议：

• 企业应尽快对官网数据进行加密处理，确保数据在传输和存储过程中的安全性。
• 企业应建立完善的数据安全管理制度，明确数据安全责任人和管理流程，确保数据安全工作的有效实施。
• 企业应加强对员工的数据安全培训，提高员工的数据安全意识，防止因员工疏忽或故意行为导致的数据泄露事件。

如有任何关于公司法务方面的疑问或需要进一步的法律建议，请直接向我咨询。