Выплаты за утечку персональных данных облагают НДФЛ

Перечень не облагаемых НДФЛ доходов закрытый. В нем нет выплат, которые производит оператор-юрлицо при утечке персональных данных физлицу – субъекту этих данных.

Поэтому оператор, как налоговый агент, должен исчислить, удержать и уплатить налог. Также он обязан подать отчетность по НДФЛ (см. Письмо ФНС России от 26.04.2024 № БС-4-11/5038@).