Персональные данные работника — личная информация о человеке, она относится к охраняемой тайне. Работать с персданными можно исключительно в установленных законом случаях или с согласия их владельца (п. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). За утечку персональных данных могут оштрафовать на серьезные суммы по ст. 13.11 КоАП РФ.
Денежные выплаты, производимой оператором - юридическим лицом в пользу физических лиц - субъектов персональных данных в связи с допущенной таким оператором утечкой персональных данных, облагаются НДФЛ. Оператор, как налоговый агент, должен исчислить, удержать и уплатить налог. Также он обязан подать отчетность по НДФЛ.
Письмо ФНС России от 26.04.2024 N БС-4-11/5038@