ФНС указала, что выплаты за утечку персональных данных облагают НДФЛ
Перечень не облагаемых НДФЛ доходов закрытый.
В нем нет выплат, которые производит оператор-юрлицо при утечке персональных данных физлицу – субъекту этих данных. Поэтому оператор, как налоговый агент, должен исчислить, удержать и уплатить налог. Также он обязан подать отчетность по НДФЛ.