11:31

ФНС: выплаты за утечку персональных данных облагают НДФЛ

МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА

ПИСЬМО

от 26 апреля 2024 г. N БС-4-11/5038@

Вопрос:

Об НДФЛ с выплат физлицу - субъекту персональных данных, производимых оператором-юрлицом в случае утечки персональных данных.

Ответ:

Федеральная налоговая служба рассмотрела письмо от 05.04.2024 и в отношении обложения налогом на доходы физических лиц денежной выплаты, производимой оператором - юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, сообщает следующее.

В соответствии с пунктом 1 статьи 210 Налогового кодекса Российской Федерации (далее - Кодекс) при определении налоговой базы по налогу на доходы физических лиц учитываются все доходы налогоплательщика, полученные им как в денежной, так и в натуральной форме, или право на распоряжение которыми у него возникло.

Статья 41 Кодекса определяет доход как экономическую выгоду в денежной или натуральной форме, учитываемую в случае возможности ее оценки и в той мере, в которой такую выгоду можно оценить, и определяемую для физических лиц в соответствии с главой 23 "Налог на доходы физических лиц" Кодекса.

Перечень доходов, не подлежащих обложению налогом на доходы физических лиц, содержится в статье 217 Кодекса.

Положений, предусматривающих освобождение от обложения налогом на доходы физических лиц дохода в виде денежной выплаты, производимой оператором - юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, в статье 217 Кодекса не содержится.

Таким образом, указанная денежная выплата подлежит обложению налогом на доходы физических лиц в установленном порядке.

В соответствии с пунктом 1 статьи 226 Кодекса, в частности, российские организации, от которых или в результате отношений с которыми налогоплательщик получил доходы, указанные в пункте 2 статьи 226 Кодекса, признаются налоговыми агентами и обязаны исчислить, удержать у налогоплательщика и уплатить сумму налога на доходы физических лиц, исчисленную в соответствии со статьей 225 Кодекса, с учетом особенностей, предусмотренных статьей 226 Кодекса.

В этой связи оператор - юридическое лицо, производящий указанную денежную выплату физическим лицам - субъектам персональных данных, признается налоговым агентом и обязан исчислить, удержать у налогоплательщика и уплатить сумму налога на доходы физических лиц.

Кроме того, налоговый агент (оператор - юридическое лицо), согласно пункту 2 статьи 230 Кодекса, обязан представить в налоговый орган по месту учета в установленные сроки отчетность по НДФЛ.

Действительный

государственный советник

Российской Федерации

2 класса

С.Л.БОНДАРЧУК