Письмо Федеральной налоговой службы
№БС-4-11/5038@ от 26.04.2024

Облагается ли НДФЛ компенсация за утечку данных

Федеральная налоговая служба рассмотрела письмо и в отношении обложения налогом на доходы физически лиц денежной выплаты, производимой оператором-юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, сообщает следующее.

В соответствии с пунктом 1 статьи 210 Налогового кодекса Российской Федерации (далее - Кодекс) при определении налоговой базы по налогу на доходы физических лиц учитываются все доходы налогоплательщика, полученные им как в денежной, так и в натуральной форме, или право на распоряжение которыми у него возникло.

Статья 41 Кодекса определяет доход как экономическую выгоду в денежной или натуральной форме, учитываемую в случае возможности ее оценки и в той мере, в которой такую выгоду можно оценить, и определяемую для физических лиц в соответствии с главой 23 «Налог на доходы физических лиц» Кодекса.

Перечень доходов, не подлежащих обложению налогом на доходы физических лиц, содержится в статье 217 Кодекса.

Положений, предусматривающих освобождение от обложения налогом на доходы физических лиц дохода в виде денежной выплаты, производимой оператором-юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, в статье 217 Кодекса не содержится.

Таким образом, указанная денежная выплата подлежит обложению налогом на доходы физических лиц в установленном порядке.

В соответствии с пунктом 1 статьи 226 Кодекса, в частности, российские организации, от которых или в результате отношений с которыми налогоплательщик получил доходы, указанные в пункте 2 статьи 226 Кодекса, признаются налоговыми агентами и обязаны исчислить, удержать у налогоплательщика и уплатить сумму налога на доходы физических лиц, исчисленную в соответствии со статьей 225 Кодекса с учетом особенностей, предусмотренных статьей 226 Кодекса.

В этой связи, оператор-юридическое лицо, производящее указанную денежную выплату физическим лицам - субъектам персональных данных, признается налоговым агентом и обязано исчислить, удержать у налогоплательщика и уплатить сумму налога на доходы физических лиц.

Кроме того, налоговый агент (оператор-юридическое лицо) согласно пункту 2 статьи 230 Кодекса обязан представить в налоговый орган по месту учета в установленные сроки отчетность по НДФЛ.