Jak zastrzec PESEL po wycieku danych i skanu dowodu? Poradnik krok po kroku (2026)

Wyciek danych nie kończy się w dniu, w którym firma wysyła Ci e-mail z przeprosinami. Dla przestępców to dopiero początek: dane można sprzedawać, łączyć z innymi bazami i wykorzystywać miesiącami, a czasem latami. Dobra wiadomość jest taka, że w Polsce masz dziś narzędzie, którego jeszcze kilka lat temu nie było: darmowe zastrzeżenie numeru PESEL. Zła: nie chroni ono przed wszystkim, a wiele osób myli je z unieważnieniem dowodu. Ten poradnik porządkuje, co zrobić w pierwszej kolejności, co zrobić później i czego nie da się załatwić jednym kliknięciem.

‍

Szybka ściąga: co zrobić po wycieku danych osobowych

1. Zastrzeż PESEL w mObywatelu lub w urzędzie gminy (bezpłatnie, od ręki).
2. Zablokuj i wymień kartę płatniczą, jeśli wyciekły jej dane.
3. Zdecyduj, czy unieważnić dowód osobisty, jeśli wyciekł jego skan lub numer wraz z innymi danymi.
4. Włącz alerty BIK i sprawdź raport kredytowy.
5. Zmień hasła i włącz uwierzytelnianie dwuskładnikowe tam, gdzie to możliwe.
6. Zachowaj dowody: powiadomienie od firmy, zrzuty ekranu, daty. Przydadzą się, jeśli zechcesz dochodzić odszkodowania.

‍

Skąd się biorą wycieki, po których trzeba działać? Przykład z wypożyczalni aut

Warto zrozumieć mechanizm, bo pokazuje, dlaczego sama ostrożność klienta bywa niewystarczająca. W 2025 roku Hertz, właściciel także marek Dollar i Thrifty, poinformował klientów o naruszeniu danych. Atak nie był skierowany w jego własną sieć: napastnicy wykorzystali lukę typu zero-day w oprogramowaniu Cleo do wymiany plików, a odpowiedzialność za kampanię przypisuje się grupie ransomware Clop (zob. TechCrunch). Według serwisu Comparitech powiadomienia otrzymało ponad milion osób (1 000 175), a skradzione dane obejmowały m.in. imię i nazwisko, datę urodzenia, dane kontaktowe, dane kart płatniczych i numery prawa jazdy; u niewielkiej liczby osób także numery dokumentów tożsamości i dane paszportowe (Comparitech).

Pełny przebieg i wskazówki dla klientów z Polski znajdziesz w osobnym opracowaniu: wyciek danych Hertz: co wyciekło i jak chronić swoje dane. Tutaj skupiamy się na tym, co jest wspólne dla każdego wycieku: jak zabezpieczyć tożsamość.

Zwróć uwagę na jedną rzecz. Hertz nie podał, ilu klientów z Unii Europejskiej, a tym bardziej z Polski, dotyczy incydent. Jeśli dostałeś powiadomienie, traktuj je poważnie. Jeśli nie, nie zakładaj z góry, że jesteś bezpieczny, ale też nie wpadaj w panikę. To rozsądny moment na proste zabezpieczenia, które i tak warto mieć.

‍

Czym jest zastrzeżenie PESEL i co faktycznie blokuje?

Zastrzeżenie PESEL to wpis w państwowym rejestrze, który informuje instytucje, że nie powinny zawierać z Tobą określonych umów na podstawie samego numeru. Od 1 czerwca 2024 roku banki, instytucje pożyczkowe, notariusze i operatorzy telekomunikacyjni mają obowiązek sprawdzić ten rejestr przed zawarciem umowy (TotalMoney).

Przy zastrzeżonym numerze nie da się m.in.:

• zaciągnąć kredytu lub pożyczki, wziąć karty kredytowej,
• założyć rachunku oszczędnościowo-rozliczeniowego lub oszczędnościowego,
• zwiększyć limitu zadłużenia,
• uzyskać duplikatu karty SIM,
• kupić na raty lub podpisać umowy leasingowej,
• zawrzeć notarialnej umowy kupna-sprzedaży nieruchomości.

Skala problemu tłumaczy, dlaczego to ma znaczenie: według danych Związku Banków Polskich z 2023 roku odnotowano około 9,7 tys. prób wyłudzenia kredytu na cudze dokumenty, na łączną kwotę 291 mln zł (cyt. za TotalMoney, link wyżej).

‍

Jak zastrzec PESEL krok po kroku

Przez mObywatela (najszybciej):

1. Zaloguj się do aplikacji lub serwisu mObywatel (Profil Zaufany, bankowość elektroniczna albo e-dowód).
2. Wejdź w „Twoje dane”, następnie „Rejestr zastrzeżeń PESEL”.
3. Wybierz „Zastrzeż PESEL”. Zastrzeżenie działa od razu i jest bezpłatne.

W urzędzie gminy: z dowodem osobistym lub paszportem, albo z e-dowodem w aplikacji. Możliwy jest też pisemny wniosek.

Zastrzec można własny numer (jeśli jesteś pełnoletni) oraz numer osoby, której jesteś opiekunem prawnym, kuratorem lub pełnomocnikiem. Uwaga: pełnomocnik nie cofnie zastrzeżenia bez pełnomocnictwa szczególnego.

‍

Jak odstrzec PESEL, gdy naprawdę potrzebujesz kredytu

Zastrzeżenie możesz cofnąć w mObywatelu lub w urzędzie. Praktyczna wskazówka: zamiast cofać je bezterminowo, ustaw datę i godzinę, od której numer ma wrócić do stanu zastrzeżonego. Dzięki temu nie zapomnisz o ponownym zabezpieczeniu po podpisaniu umowy w banku czy u notariusza.

‍

Czego zastrzeżenie PESEL nie załatwia (luki, o których rzadko się pisze)

To część, w której większość poradników się kończy zbyt wcześnie. Zastrzeżenie jest bardzo dobre, ale ma granice.

• Nie chroni przed phishingiem i przejęciem kont. Jeśli oszust podszyje się pod bank albo wypożyczalnię i wyłudzi od Ciebie kod BLIK lub hasło, rejestr PESEL nic tu nie zmieni.
• Nie blokuje wszystkich sytuacji. Zastrzeżenie nie ogranicza np. korzystania z dokumentów w urzędach czy wizyt w przychodniach i szpitalach.
• Działa tylko tam, gdzie ktoś sprawdza rejestr. Obowiązek spoczywa na instytucjach, więc ochrona zależy od ich rzetelności. Instytucja, która zawrze umowę mimo zastrzeżenia, naraża się na konsekwencje, ale spór o taką umowę to i tak nerwy oraz czas, więc lepiej, żeby do niego nie doszło.
• Nie unieważnia dowodu. Zastrzeżenie PESEL i unieważnienie dowodu to dwie różne rzeczy, o czym niżej.
• Nie usuwa danych z internetu. Jeśli baza już krąży, zastrzeżenie tylko utrudnia jej wykorzystanie do wyłudzeń finansowych.

‍

Wyciekł skan dowodu: czy go unieważnić?

Skan dowodu to poważniejsza sprawa niż sam numer PESEL, bo zawiera serię i numer dokumentu, datę urodzenia, a nierzadko zdjęcie i adres. Tego nie da się „zastrzec” jak karty płatniczej. Zostaje wymiana dokumentu.

Unieważnienie dowodu w mObywatelu jest bezpłatne i działa natychmiast, także w nocy i w dni wolne. Zgłoszenie robisz profilem zaufanym, a zaświadczenie trafia na adres do e-Doręczeń; od 1 stycznia 2026 roku ta sprawa załatwiana jest wyłącznie przez e-Doręczenia (gov.pl). Warto wiedzieć:

• Po unieważnieniu składasz wniosek o nowy dowód. Zaświadczenie z e-Doręczeń nie jest dokumentem tożsamości i obowiązuje do wydania nowego dowodu, najdłużej 2 miesiące.
• Jeśli masz co najmniej 18 lat, PESEL zostanie zastrzeżony z urzędu.
• Zgłoś utratę także w banku.
• Serwis gov.pl opisuje procedurę dla utraty lub uszkodzenia. W sytuacji, gdy dokument fizycznie masz przy sobie, a jedynie wyciekł jego skan, sprawdź w urzędzie gminy, jaką ścieżkę dla Twojego przypadku przewidziano, zanim zostaniesz bez dowodu.

To decyzja do wyważenia. Jeśli wyciekł tylko numer PESEL i dane kontaktowe, zwykle wystarczy zastrzeżenie i monitoring. Jeśli wyciekł pełny skan dowodu wraz z innymi danymi, wymiana dokumentu jest rozsądnym, choć uciążliwym krokiem.

‍

Druga warstwa ochrony: alerty BIK i raport kredytowy

Zastrzeżenie PESEL działa jak zamek w drzwiach, alerty BIK jak czujnik ruchu. Usługa Alerty BIK wysyła SMS lub e-mail, gdy ktoś sprawdza Twoje dane w BIK w związku z kredytem, pożyczką lub zakupem na raty. W ofercie opisywanej w 2025 roku kosztowała 48 zł za rok (money.pl); przed zakupem sprawdź aktualny cennik. Pamiętaj, że nie wszyscy pożyczkodawcy raportują do BIK, więc alert nie obejmuje każdej sytuacji.

‍

Jak ograniczać ryzyko na przyszłość: skany dokumentów i minimalizacja danych

Najtańszy sposób ochrony to nie oddawać danych, których nikt nie potrzebuje. RODO wymaga minimalizacji danych (art. 5 ust. 1 lit. c), a masz prawo żądać usunięcia danych, gdy nie ma już podstawy do ich przetwarzania (art. 17). W praktyce:

• Pytaj, czy kopia dokumentu jest naprawdę konieczna i jak długo będzie przechowywana. Często wystarczy spisanie danych.
• Jeśli zgodziłeś się na skan dawno temu, możesz poprosić o jego usunięcie.
• Do płatności w podróży używaj karty wirtualnej lub płatności mobilnych, które nie ujawniają numeru karty.
• Nie wysyłaj skanów dokumentów zwykłą pocztą e-mail.

‍

Wyciek dotyczy też firm: dlaczego koszt jest większy, niż się wydaje

Jeśli prowadzisz firmę, ten sam wyciek to nie tylko problem klientów. To kary, odszkodowania, utrata zaufania i koszty obsługi incydentu. Przykładowe wyliczenia dla małej firmy znajdziesz w opracowaniu o tym, ile kosztuje wyciek danych w firmie z sektora MŚP. Wniosek jest prosty: taniej jest zapobiegać (minimalizacja danych, testy bezpieczeństwa, kopie zapasowe) niż gasić pożar.

‍

Prawa osoby poszkodowanej

• Prawo do informacji. Administrator ma obowiązek zawiadomić Cię o naruszeniu, jeśli grozi ono wysokim ryzykiem dla Twoich praw i wolności (art. 34 RODO).
• Skarga do Prezesa UODO. Możesz ją złożyć, jeśli uważasz, że dane przetwarzano lub zabezpieczono niezgodnie z prawem.
• Odszkodowanie. Art. 82 RODO daje prawo do dochodzenia odszkodowania za szkodę majątkową lub niemajątkową, ale musisz wykazać szkodę i związek z naruszeniem. Przy poważniejszych stratach skonsultuj się z prawnikiem.

‍

Pogłębienie tematu

Jeśli chcesz uporządkować wiedzę o bezpieczeństwie danych w jednym miejscu, zajrzyj do zebranych materiałów na ten temat.

‍

FAQ

Czy zastrzeżenie PESEL jest darmowe?Tak. Jest bezpłatne i działa od razu, zarówno w mObywatelu, jak i w urzędzie gminy.

Czy po zastrzeżeniu PESEL nadal mogę wziąć kredyt?Tak, ale najpierw musisz cofnąć zastrzeżenie. Możesz zrobić to bezterminowo lub ustawić datę i godzinę ponownego zastrzeżenia.

Czy zastrzeżenie PESEL to to samo co unieważnienie dowodu?Nie. Zastrzeżenie blokuje zawieranie niektórych umów na podstawie numeru PESEL. Unieważnienie dowodu sprawia, że konkretny dokument przestaje być ważny; przy tej okazji PESEL osoby pełnoletniej zostaje zastrzeżony z urzędu.

Czy zastrzeżony PESEL chroni przed phishingiem?Nie. Chroni przed wyłudzaniem kredytów i umów, ale nie przed wyłudzeniem haseł, kodów BLIK czy danych kart.

Jak sprawdzić, czy ktoś wziął kredyt na moje dane?Pobierz raport z BIK i sprawdź historię zapytań. Dodatkowo włącz alerty BIK.

Czy wyciek danych daje prawo do odszkodowania?Art. 82 RODO daje taką możliwość, ale trzeba wykazać szkodę. Każdy przypadek jest inny, więc przy większych stratach warto skonsultować się z prawnikiem.

‍