Согласно письму ФНС России от 26 апреля 2024 г. № БС-4-11/5038@ компенсация за утечку персональных данных подлежит обложению НДФЛ. В соответствии с п. 1 ст. 210 НК РФ все доходы налогоплательщика, полученные в денежной или натуральной форме, или право на распоряжение которыми возникло, учитываются при определении налоговой базы по НДФЛ. Перечень доходов, не облагаемых НДФЛ, указан в ст. 217 НК РФ. Освобождение от обложения НДФЛ дохода в виде денежной выплаты, производимой оператором – юридическим лицом в пользу физических лиц – субъектов персональных данных в связи с утечкой персональных данных, не предусмотрено ст. 217 НК РФ.