Налог на компенсацию
В соответствии с разъяснениями Федеральной налоговой службы России, изложенными в письме от 26.04.2024 № БС-4-11/5038@, организации, допустившие утечку персональных данных, обязаны удерживать налог на доходы физических лиц (НДФЛ) с сумм денежных компенсаций, выплачиваемых пострадавшим гражданам.
Эта мера предусмотрена для случаев, когда компания выплачивает компенсации физлицам с целью снижения размера административного штрафа за нарушение закона о персональных данных (подпункт 6 пункта 1 статьи 4.2 КоАП РФ).
ФНС указывает, что такие компенсационные выплаты не поименованы в статье 217 Налогового кодекса РФ как доходы, не подлежащие налогообложению НДФЛ. Соответственно, с перечисляемых гражданам сумм организация обязана исчислить, удержать и перечислить в бюджет соответствующую сумму НДФЛ в установленном порядке в качестве налогового агента (статьи 226, 230 НК РФ).
Таким образом, выплата компенсаций за утечку персданных для снижения штрафа не освобождает организацию от обязанности налогового агента по НДФЛ в отношении этих сумм.
Источник: taxpravo.ru