Документ

Письмо ФНС от 26.04.2024 № БС-4-11/5038@

Комментарий

Лицо, осуществляющее обработку персональных данных, является оператором персональных данных (п. 2 ст. 3 Закона № 152-ФЗ). Под персональными данными понимаются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (п. 1 Указа Президента РФ от 06.03.1997 № 188). Таким образом, любой работодатель выступает в роли оператора персональных данных каждого своего работника (субъект персональных данных) и должен осуществлять защиту имеющихся у него персональных данных граждан (см. подробнее). За нарушение порядка обработки и хранения персональных данных предусмотрена ответственность (см. подробнее).

В письме от 26.04.2024 № БС-4-11/5038@ ФНС России рассмотрела вопрос, облагается ли НДФЛ выплата оператором физлицу в случае утечки его персональных данных. По мнению ФНС России, такая выплата облагается НДФЛ. Налоговики отмечают, что такая выплата не входит в перечень освобождаемых от налога по ст. 217 НК РФ и является облагаемым доходом физлица (письмо ФНС от 26.04.2024 № БС-4-11/5038@).

В рассматриваемом случае применяется общий порядок, то есть оператор (работодатель)  должен исполнить обязанности налогового агента по исчислению, удержанию и уплате НДФЛ с выплаты физлицу за утечку персональных данных. Кроме того, оператор должен отразить эту выплату в 6-НДФЛ и представить в ИФНС по месту своего учета (п. 2 ст. 230 НК РФ).