Выплата за утечку персональных данных облагается НДФЛ

Денежная выплата, произведенная оператором-юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, подлежит обложению НДФЛ в установленном порядке.

ФНС России в письме от 26 апреля 2024 г. № БС-4-11/5038@ отметила, что указанная выплата не поименована в перечне доходов, освобожденных от обложения НДФЛ, закрепленным в статье 217 Налогового кодекса.

Оператор-юридическое лицо, осуществившее выплату физическим лицам - субъектам персональных данных, признается налоговым агентом и обязано исчислить, удержать у плательщика и уплатить сумму НДФЛ.

Кроме того, налоговый агент (оператор-юридическое лицо) обязан представить в налоговый орган по месту учета в установленные сроки отчетность по НДФЛ (п. 2 ст. 230 НК РФ).