НДФЛ с компенсации за утечку персональных данных

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных должна соответствовать определенным целям, а обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

Если за нарушения, допущенные при обработке персональных данных, компания выплачивает субъекту ПД компенсацию, то в таком случае она выступает налоговым агентом по НДФЛ и должна исчислить и уплатить этот налог. На это обратила внимание ФНС в письме от 26.04.2024 г. № БС-4-11/5038@.

Обработка персональных данных в случаях, не предусмотренных законодательством, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа:

• на граждан в размере от 2 до 6 тыс. рублей;
• на должностных лиц в размере от 10 до 20 тыс. рублей;
• на юридических лиц в размере от 60 до 100 тыс. рублей.

Перечень доходов, не подлежащих обложению НДФЛ, приведен в статье 217 Налогового кодекса.

Положений, предусматривающих освобождение от обложения НДФЛ дохода в виде денежной выплаты, производимой оператором-юрлицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных в качестве условия для снижения размера административного штрафа за соответствующее правонарушение, в статье 217 Налогового кодекса не содержится.

Следовательно, указанная денежная выплата подлежит обложению НДФЛ в установленном порядке.

Оператор-юридическое лицо, производящее указанную денежную выплату физическим лицам - субъектам персональных данных, признается налоговым агентом и обязано исчислить, удержать у налогоплательщика и уплатить сумму НДФЛ.

Кроме того, налоговый агент (оператор-юридическое лицо) согласно пункту 2 статьи 230 Налогового кодекса обязан представить в налоговый орган по месту учета в установленные сроки отчетность по НДФЛ.