👉 Риски: выплаты, которые производит оператор при утечке персональных данных физлицу, в перечне необлагаемых НДФЛ доходов отсутствуют. Оператор обязан удержать и уплатить НДФЛ с выплачиваемой суммы, а также подать отчетность по НДФЛ.
В Письме от 26.04.2024 N БС-4-11/5038@ ФНС России рассматривает ситуацию с выплатой от оператора персональных данных (юрлица) субъекту персональных данных (физлицу) денежных средств в связи с допущенной таким оператором утечкой персональных данных.
Такая выплата является доходом физлица. Перечень доходов, не подлежащих обложению НДФЛ, содержится в ст. 217 НК РФ. Перечень является закрытым, и в нем не перечислены доходы в виде выплат из-за утечки персональных данных. Таким образом, указанная денежная выплата подлежит обложению НДФЛ.
Оператор персональных данных, производящий выплату денежных средств физическому лицу, в данном случае признается налоговым агентом и обязан исчислить, удержать и уплатить НДФЛ с суммы выплат (п. 1 ст. 226 НК РФ). Также он обязан подать отчетность по НДФЛ (п. 2 ст. 230 НК РФ).
* Статья содержит ссылки на правовые акты и аналитические материалы СПС КонсультантПлюс. Для полноценного изучения материала оставьте заявку на сайте и получите демо-доступ к системе на 48 часов.
