ФНС в письме от 26.04.2024 № БС-4-11/5038@ рассмотрела вопрос, облагается ли НДФЛ выплата компенсации оператором-юрлицом за утечку персональных данных физлиц.

Чтобы снизить размер штрафа за утечку персональных данных, организация, допустившая такое нарушение, может выплатить пострадавшим физлицам денежную компенсацию (подп.6 п.1 ст.4.2 КоАП РФ).

Перечень доходов, не облагаемых НДФЛ, содержится в статье 217 НК РФ. Выплаты за утечку персональных данных, которые организация перечислила в качестве условия для снижения размера административного штрафа, в данном перечне не упомянуты. Поэтому такие суммы облагаются НДФЛ в общем порядке.

При этом налоговый агент (оператор - юридическое лицо) обязан исчислить, удержать и уплатить НДФЛ с этих выплат (п.1 ст.226 НК РФ), а также сдать в установленные сроки отчетность по НДФЛ (п.2 ст.230 НК РФ).