Компенсация за утечку персональных данных облагается НДФЛ по общим основаниям

© rrraum / Фотобанк Фотодженика

Нормами налогового законодательства установлено, что доход является экономической выгодой в денежной или натуральной форме, учитываемой в случае возможности ее оценки и в той мере, в которой такую выгоду можно оценить (ст. 41 Налогового кодекса). А при определении налоговой базы по НДФЛ учитываются все доходы налогоплательщика, полученные им как в денежной, так и в натуральной форме, или право на распоряжение которыми у него возникло (п. 1 ст. 210 НК РФ).

К таким доходам, в частности, относятся и выплаты, производимые оператором-юрлицом в пользу физлиц – субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение (письмо ФНС России от 26 апреля 2024 г. № БС-4-11/5038@). Как указывает налоговая служба, такие доходы не перечислены в перечне освобождаемых от налогообложения.

Оператор же, в свою очередь, признается налоговым агентом и обязан исчислить, удержать у налогоплательщика и уплатить сумму НДФЛ, а также представить отчетность по налогу.