НДФЛ облагаются доходы физлица, которые были получены им как в денежной, так и в натуральной форме, или право на распоряжение которыми у него возникло.
При этом не подлежат налогообложению доходы, поименованные в ст. 217 НК РФ. Перечень таких доходов закрытый. В нем не поименована компенсация за утечку персональных данных.
Поэтому организация – оператор персданных, по вине которой произошла утечка, должна исполнять обязанности налогового агента по НДФЛ при выплате компенсации. На нее возлагается обязанность по исчислению, удержанию и перечислению суммы НДФЛ, а также подаче соответствующей налоговой отчетности.
Письмо ФНС России от 26.04.2024 N БС-4-11/5038@
Материал подготовлен с помощью Системы КонсультантПлюс. Получить документы можно, связавшись с нами.