Co jeśli ktoś zna mój PESEL? Zagrożenia i jak się chronić

Pytanie „co jeśli ktoś zna mój PESEL” zadaje sobie dziś coraz więcej osób – i słusznie. Sam numer PESEL nie daje nikomu dostępu do Twojego konta bankowego z dnia na dzień, ale w rękach oszusta może posłużyć do prób wyłudzeń. Na szczęście masz konkretne narzędzia, żeby się zabezpieczyć.

W tym poradniku tłumaczymy, jakie są realne zagrożenia, jak zastrzec numer PESEL i jak sprawdzić, czy ktoś nie wykorzystał Twoich danych.

Wyciek danych MyDR – dlaczego numer PESEL jest teraz ważniejszy niż kiedykolwiek

W sierpniu 2026 roku hakerzy włamali się do platformy MyDR, największego w Polsce systemu dokumentacji medycznej. Wykradli dane prawie 19 mln pacjentów, czyli niemal połowy mieszkańców kraju.

W skradzionym zbiorze znalazło się 18,8 mln unikalnych numerów PESEL, daty urodzenia, numery telefonów oraz dane medyczne: diagnozy i recepty. Łącznie wyciekło ponad 2,5 TB informacji, przez co incydent nazwano jednym z największych wycieków danych w historii Polski.

Skalę problemu pokazuje sposób, w jaki włamywacze potwierdzili atak – ujawnili PESEL, dwa numery telefonu i 25 recept jednego z czołowych polskich polityków. Wicepremier i minister cyfryzacji zaapelował, aby każdy obywatel zastrzegł swój numer PESEL w aplikacji mObywatel.

Nawet jeśli Twoje dane nie zostały jeszcze wykorzystane, nie znaczy to, że problem Cię nie dotyczy.

– Dane pozyskane w wyciekach sprzed lat potrafią krążyć w sieci bardzo długo. Wracają w nowych schematach oszustw i bywają wykorzystywane do atakowania konkretnych osób długo po pierwotnym incydencie – wskazuje Tomas Stamulis, dyrektor ds. bezpieczeństwa w Surfshark.

Właśnie dlatego warto zadbać o ochronę numeru PESEL już teraz, zanim ktokolwiek spróbuje go użyć. Jeśli chcesz sprawdzić, czy Twoje dane wyciekły do internetu, zajmie to tylko chwilę.

Czym jest numer PESEL i dlaczego jest ważny?

PESEL to 11-cyfrowy symbol numeryczny, który Urząd Stanu Cywilnego nadaje przy sporządzaniu aktu urodzenia.

Każda osoba posiadająca nadany numer PESEL ma go przypisany na stałe – zapisane są w nim m.in. data urodzenia i płeć. Numer pojawia się w dowodzie osobistym, umowach, dokumentach urzędowych, u lekarza i w banku, więc trudno go całkowicie ukryć.

To dlatego jest tak łakomym kąskiem dla przestępców: pozwala jednoznacznie zidentyfikować konkretną osobę.

Czy PESEL to dane wrażliwe?

Formalnie i w rozumieniu RODO numer PESEL nie jest uznawany za dane wrażliwe (w przeciwieństwie do danych o zdrowiu czy poglądach). Ma jednak charakter danych osobowych, co potwierdził wyrok NSA z 17 listopada 2000 roku. W praktyce oznacza to, że sam numer nie jest tajemnicą, ale i tak zasługuje na ochronę – zwłaszcza w połączeniu z innymi informacjami, takimi jak imię, nazwisko czy numer dowodu osobistego.

Warto też wiedzieć, kto może żądać numeru PESEL. Prawo do tego mają wyłącznie instytucje realizujące konkretny obowiązek ustawowy – banki, urzędy, operatorzy telekomunikacyjni czy placówki medyczne.

Instytucja, która prosi o numer, powinna działać w ramach takiego obowiązku ustawowego – na przykład pracownika banku obowiązuje weryfikacja tożsamości przy zawieraniu np. umowy kredytu lub innych czynności służbowych. W codziennej sytuacji, gdy dana osoba czy sklep nie wykonuje takich zadań, nie musisz podawać przyczyny odmowy ani pokazywać dodatkowego dokumentu.

Co może zrobić oszust, znając Twój PESEL?

Sam numer PESEL to za mało, by od razu okraść Cię z oszczędności. W połączeniu z innymi danymi (np. imieniem, nazwiskiem, adresem czy zdjęciem lub numerem dowodu osobistego), staje się jednak groźnym narzędziem.

Z badania ChronPESEL.pl i KRD (2023) wynika, że 15 proc. Polaków padło ofiarą oszustwa lub kradzieży danych, a 40 proc. doświadczyło przynajmniej próby wyłudzenia. Oto najczęstsze scenariusze, które dzieją się, gdy skradzione dane wpadają w niepowołane ręce.

Możliwość wzięcia kredytu lub pożyczki na PESEL

Próby wyłudzenia kredytu lub innych zobowiązań finansowych na cudze dane to niestety najczęstszy problem. Do zaciągnięcia pożyczki online często wystarczy podać dane personalne – nie trzeba okazywać dowodu osobistego.

W II kwartale 2024 roku oszuści próbowali wyłudzić kredyty na cudze nazwisko na kwotę prawie 80 mln zł, czyli o 60 proc. więcej niż rok wcześniej (ZBP, 58\. Raport InfoDok). Dobra wiadomość: od 1 czerwca 2024 roku instytucje finansowe mają obowiązek sprawdzać numer PESEL klienta przed udzieleniem pożyczki lub podpisaniem umowy kredytowej. Jeśli Twoje dane znajdują się w rejestrze zastrzeżeń numerów PESEL, taki wniosek zostanie wstrzymany.

Założenie firmy na Twoje dane

Znając Twój numer PESEL, przestępca może próbować zarejestrować na Ciebie działalność gospodarczą, a potem zaciągać w jej imieniu zobowiązania. Możesz się o tym dowiedzieć dopiero wtedy, gdy zgłoszą się wierzyciele albo urząd skarbowy. Zastrzeżenie numeru PESEL mocno utrudnia taki scenariusz.

Wyłudzenie usług i umów

Twoje dane, które wpadną w niepowołane ręce, mogą posłużyć do zawarcia umowy z operatorem telekomunikacyjnym, zakupu sprzętu na raty czy skorzystania z płatności ratalnej w sklepie. Oszust zawiera umowę, a rachunek, i wpis do rejestru dłużników, trafia do Ciebie.

Kradzież tożsamości

Najpoważniejszy scenariusz to kradzież tożsamości. Mając komplet danych, cyberprzestępca może podszyć się pod Ciebie: zakładać konta bankowe, składać wnioski, a nawet działać na Twoją szkodę w internecie.

Ryzyko rośnie zwłaszcza wtedy, gdy zgubimy dowód osobisty albo damy się nabrać na fałszywą stronę proszącą o zdjęcie e-dowodu. Komplet takich danych, w połączeniu z podpisem kwalifikowanym, pozwala firmować dokumenty tak, jakby robił to sam właściciel dowodu osobistego.

Jak sprawdzić, czy ktoś wziął na mnie kredyt lub wykorzystał mój PESEL?

Jeśli podejrzewasz, że Twoje dane skradziono i zostały wykorzystane przez inną osobę, nie panikuj. Jest kilka sposobów, żeby to zweryfikować.

1. Zacznij od BIK: sprawdź swoją historię kredytową i włącz alerty BIK, które powiadomią Cię, gdy ktoś złoży wniosek kredytowy na Twoje dane.
2. Warto też zajrzeć do rejestrów dłużników (KRD, ERIF) i przejrzeć historię rachunku bankowego pod kątem operacji, których nie rozpoznajesz.
3. Jeśli podejrzewasz, że Twoje dane PESEL krążą w sieci, dodatkowo włącz alerty BIK i poproś o kontakt zaufanego pracownika banku, zamiast oddzwaniać na numery z podejrzanych SMS-ów.
4. Jeśli coś wzbudzi Twój niepokój, skontaktuj się z bankiem i rozważ zgłoszenie sprawy na policję.
5. Możesz też sprawdzić, czy Twoje dane w ogóle wyciekły – pomaga w tym Surfshark Alert, który monitoruje, czy Twój adres e-mail lub inne dane pojawiły się w znanych wyciekach.

Zastrzeżenie numeru PESEL krok po kroku

Zastrzeżenie numeru PESEL to dziś najprostszy sposób, żeby zablokować większość prób wyłudzeń. Od 2023 roku każda pełnoletnia osoba może zastrzec swój numer PESEL, a od 1 czerwca 2024 roku zastrzeżenie ma realne skutki prawne. Zastrzeżenia numeru PESEL dokonasz w:

• aplikacji mObywatel – w sekcji z usługami wybierz „Zastrzeż PESEL”,
• bankowości elektronicznej – wiele banków pozwala zastrzec PESEL kilkoma kliknięciami,
• dowolnym urzędzie gminy – wystarczy wizyta z dowodem osobistym.

Zastrzeżenie jest bezpłatne i działa od razu. Zastrzeżony PESEL sprawia, że bank wstrzyma wypłatę dużej kwoty gotówki, opóźni przelew wysokokwotowy lub proces kredytowy do czasu weryfikacji tożsamości. Chroni też przed założeniem firmy na Twoje dane i dopisaniem Cię do Krajowego Rejestru Długów.

Gdy będziesz potrzebować kredytu, możesz cofnąć zastrzeżenie PESEL w aplikacji lub w dowolnym urzędzie gminy – od momentu cofnięcia zastrzeżenia numeru PESEL, wnioski przestaną być blokowane aż do czasu ponownego zastrzeżenia.

Nie ma znaczenia, ile razy PESEL zostanie zastrzeżony i odwieszony; możesz cofać zastrzeżenie i włączać je ponownie bez ograniczeń. Numer zostaje z Tobą na całe życie, ale jego zastrzeżenie to Twoja decyzja – najbezpieczniej pozostać z zastrzeżonym PESEL-em na co dzień i zdejmować blokadę tylko na czas konkretnej sprawy.

Jak sprawdzić, czy doszło do zastrzeżenia numeru PESEL?

Skoro już wiesz, jak zastrzec numer, przyda się też wiedza, jak sprawdzić, czy PESEL jest zastrzeżony. Najłatwiej zrobisz to w aplikacji mObywatel lub na stronie gov.pl, gdzie od razu zobaczysz, czy Twój numer PESEL jest zastrzeżony.

W tym samym miejscu możesz poznać historię swoich zastrzeżeń i cofnięć, co przydaje się przy załatwianiu spraw urzędowych. Jeśli PESEL jest zastrzeżony, przy próbie wzięcia kredytu bank sam poprosi o dodatkową weryfikację tożsamości.

Dobrze jest sprawdzać swój PESEL po każdym głośnym wycieku – zajmuje to minutę, a daje spokój.

Jak chronić swoje dane osobowe w internecie?

Zastrzeżenie PESEL to podstawa, ale o dane warto zadbać szerzej. Im mniej informacji o sobie zostawiasz w sieci, tym trudniej kogokolwiek okraść.

Korzystaj z VPN

Publiczne sieci Wi-Fi w kawiarni czy na lotnisku bywają słabo zabezpieczone. Sieć VPN szyfruje Twoje połączenie, przez co dane, które wysyłasz i odbierasz, są znacznie trudniejsze do przechwycenia. To prosty sposób, żeby ograniczyć ryzyko podczas logowania do banku czy poczty poza domem.

Uważaj na phishing i fałszywe strony

Większość wyłudzeń zaczyna się od zwykłej wiadomości – SMS-a o „dopłacie do paczki” albo maila udającego bank. Nie klikaj w podejrzane linki i nigdy nie wysyłaj zdjęcia dokumentu tożsamości w odpowiedzi na wiadomość, której się nie spodziewasz.

Ta sama zasada dotyczy mediów społecznościowych – jeśli chcesz wiedzieć, jak zareagować na włamanie, sprawdź, jak rozpoznać zhakowane konto na Facebooku. Możesz też ograniczyć podawanie prawdziwych danych tam, gdzie nie są konieczne – pomaga w tym Alternative ID, które tworzy alternatywne dane do rejestracji w mniej istotnych serwisach.

Stosuj silne i unikalne hasła

Jedno hasło do wszystkiego to zaproszenie dla oszusta. Ustaw długie, różne hasła dla każdego konta i włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie to możliwe. Menedżer haseł pomoże Ci nad tym zapanować.