Krádež identity: co dělat a jak se chránit

Zjistíte, že vám přišla karta, o kterou jste nežádali, nebo se ozve inkasní firma kvůli dluhu, který neznáte. Nebo vám někdo zavolá z „banky“ a ptá se na údaje z vašeho dokladu. V takové chvíli je důležité nepropadat panice a postupovat v pořadí. Tento průvodce vysvětluje, co se pod pojmem krádež identity myslí, co všechno může být zneužito, jak zablokovat bankovní identitu, jak zkontrolovat registry dlužníků a kam zločin oznámit. Vychází z pokynů Policie ČR, Ministerstva vnitra, bank a registrů. Jde o obecné informace, ne o právní poradenství, a v konkrétní situaci se obraťte na uvedené instituce.

Stručná odpověď: co udělat jako první

Pokud máte podezření, že někdo zneužívá vaši identitu, jděte takto:

1. Zablokujte přístup. Kontaktujte svou banku oficiální cestou a zablokujte přihlašovací údaje do bankovnictví včetně bankovní identity.
2. Uchovejte důkazy. Snímky obrazovky, e-maily, SMS, doklady o platbách, jména a čísla, která volající použili.
3. Oznamte případ Policii ČR. Na lince 158 nebo na policejním oddělení.
4. Ověřte, co se děje s vaším jménem. Požádejte o informace z registrů a zkontrolujte výpisy z účtů.
5. Při ztrátě dokladu ohlaste ztrátu. Ohlášením platnost průkazu skončí a doklad nelze dále používat.

Ministerstvo vnitra upozorňuje, že identifikační údaje se nekradou v klasickém smyslu, protože vám nezmizí. Zneužití se proto obvykle zjistí až ve chvíli, kdy vznikne škoda. Pravidelná kontrola účtů a výpisů proto patří k základní ochraně.

Co se myslí krádeží identity

Policie ČR používá pojem identity theft pro podvodné jednání, při kterém se někdo vydává za druhého člověka, aby získal finanční prostředky, důležité informace nebo jiné výhody. Rozlišuje tři hlavní podoby:

• Finanční zneužití. Podvodník využije vaše údaje k přístupu na účet nebo kartu, k nákupům, pronájmům nebo uzavírání smluv.
• Kriminální zneužití. Pachatel se vydává za jinou osobu, například při kontrole orgány činnými v trestním řízení.
• Vytvoření zcela nové identity. Pachatel žije pod cizím jménem.

Mezi citlivé údaje policie řadí jméno, příjmení, rodná čísla a čísla osobních dokladů, čísla platebních karet, PIN a bezpečnostní kódy. Článek policie pochází z archivní verze webu a v detailech může být zastaralý, základní rozlišení je ale stále použitelné.

Co všechno může být zneužito

Doklady

Občanský průkaz, pas nebo řidičský průkaz obsahují údaje, které stačí k mnoha krokům. Pokud vám někdo doklad ukradl, ohlášením ztráty jeho platnost skončí. Policie radí nosit doklady ve vnitřních kapsách blízko těla a pravidelně kontrolovat, zda nějaký nechybí. Kopie a dokumenty s osobními údaji máte uschovat na určitou dobu a poté je skartovat nebo spálit, ne vyhazovat do koše.

Přihlašovací údaje a bankovní identita

Bankovní identita umožňuje podle Bank iD přihlásit se do aplikací a klientských zón, sjednat služby nebo podepsat dokumenty online, ověřit totožnost u firem a institucí a přihlásit se i na vládní portály, například do Portálu občana nebo do datových schránek. Podle Bank iD se přes ni dají také předvyplnit online formuláře údaji, které banka sdílí jen se schválením uživatele, a podepisování je pro fyzické osoby zdarma. Právě proto je její zneužití vážné. Komerční banka u podvodných SMS, které se vydávají za Bank iD, uvádí, že hrozí založení účtů, sjednání úvěrů nebo ověření dokumentů vaším jménem. Česká spořitelna u falešných bankéřů upozorňuje, že záminkou k rychlému jednání může být tvrzení, že si někdo chce na vaše údaje z občanky vzít úvěr.

Osobní údaje z úniků a veřejných míst

Údaje o vás mohou unikat ze služeb, kde máte účet, i z veřejně dostupných míst. Policie jako způsoby útoku uvádí krádež peněženky nebo dokladů, skimming na bankomatech, hledání údajů v odpadkových koších a dobrovolné vyplňování dotazníků, soutěží a průzkumů. Přehled kroků po úniku najdete v pilíři Únik dat: co dělat, když vaše údaje unikly a v článku o službě Have I Been Pwned.

Jak poznáte, že se něco děje

Policie ČR uvádí tyto varovné signály zneužití identity:

• vám doručí platební kartu, o kterou jste nežádali,
• dlouho nepřicházejí výpisy z účtu, protože zloděj mohl přesměrovat korespondenci,
• máte nevysvětlitelné problémy při jednání s úřady,
• volají vám firmy a instituce, které vymáhají platby za věci nebo služby, které jste nekoupili.

K tomu přidejte vlastní kontrolu: přihlaste se do bankovnictví, prohlédněte si poslední pohyby a zkontrolujte, zda nepřibyl nový produkt nebo neznámý příjemce. Čím dříve zneužití odhalíte, tím víc možností máte.

Krok za krokem: co dělat po zjištění zneužití

1. Zablokujte bankovní identitu a přístup do bankovnictví

Bank iD radí při podezření na zneužití neprodleně kontaktovat banku a zablokovat přihlašovací údaje. U všech bank podle ní funguje pro tyto případy telefonní linka v režimu 24/7. Postup je podobný jako při ztrátě platební karty. Uživatel může bankovní identitu vypnout i sám v internetovém bankovnictví nebo na pobočce, přičemž internetové bankovnictví zůstává dál funkční.

Konkrétní příklad z oficiálního webu České spořitelny: blokovat lze online v George (Profil, Moje Bankovní IDentita, Zablokovat Bankovní IDentitu), telefonicky na čísle 277 207 207 nebo na pobočce. Odblokovat ji lze jen osobně na pobočce. Pokud máte účet u jiné banky, postup si ověřte přímo v její aplikaci nebo na webu. Číslo nehledejte v SMS ani v e-mailu, ale na oficiálním webu banky.

Pozor na podvodné zprávy po incidentu. Komerční banka upozorňuje, že jedinou oficiální doménou Bank iD je bankid.cz a že banka po vás osobní údaje přes SMS nežádá. Více o tématu najdete v článku Bankovní identita a BankID: co dělat při zneužití.

2. Zajistěte důkazy

Uložte snímky obrazovky, e-maily, SMS a doklady o platbách. Policie ČR u falešných bankéřů radí zálohovat komunikaci a doklady o platbách, aby se důkazy nemohly zničit. Zapište si také data, časy a čísla, ze kterých volali.

3. Podejte trestní oznámení

Podle Policie ČR může oznámení podat kdokoli, nejen oběť, a to ústně nebo písemně. Podává se na kterémkoli policejním oddělení nebo státnímu zastupitelství, které je musí přijmout a bez odkladu se jím zabývat. Písemné oznámení doporučuje policie poslat doporučenou poštou nebo si nechat potvrdit převzetí na podatelně. Pokud chcete znát výsledek, musíte o to při podání výslovně požádat a policie vás pak informuje do 30 dnů. Při ohrožení volejte 158.

Pro orientaci, jak případ nahlásit i bance, využijte článek Jak nahlásit podvod policii a bance.

Zjistěte, co o vás je veřejně vidět

Zneužití identity často začíná údaji, které si podvodník najde na veřejných místech nebo v uniklých databázích. Remove Me nabízí bezplatnou analýzu bez registrace. Hledá veřejně dostupné informace o vás, známé úniky dat a záznamy v registru zprostředkovatelů údajů. Výsledky otevřete šestimístným kódem, který vám pošleme e-mailem. Remove Me zatím za vás nepodává žádosti o odstranění údajů a prázdný přehled neznamená, že se vaše údaje nenacházejí jinde. Spustit bezplatnou analýzu.

4. Zkontrolujte registry dlužníků

Pokud někdo na vaše jméno sjednal úvěr nebo půjčku, může se to objevit v registrech klientských informací. SOLUS na svém webu uvádí, že vede několik takových registrů a že výpis si lze objednat přes službu NejsemDlužník.cz. Služba podle webu zahrnuje registry SOLUS, Centrální evidenci exekucí, Insolvenční rejstřík, Registr živnostenského podnikání a veřejné rejstříky. Cena v textu stránky uvedena není, odkazuje na ceník. Kontakt najdete na webu SOLUS.

Společnost CRIF CZ k registru CRIBIS uvádí, že můžete požádat o potvrzení, zda zpracovává vaše údaje, a o jejich kopii. Totéž platí pro opravu nepřesných údajů. Svá práva lze podle CRIF uplatnit bezplatně a odpověď přijde bez zbytečného odkladu, nejpozději do jednoho měsíce. Nespokojený subjekt údajů se může obrátit na pověřence nebo na ÚOOÚ. Podrobnosti o registrech najdete v článku Registr dlužníků: SOLUS a CRIF, jak zjistit zdarma. Jestli je konkrétní výpis zdarma, vždy ověřte u poskytovatele.

5. Uplatněte právo na přístup k osobním údajům

Podle GDPR máte právo požádat správce o potvrzení, zda vaše údaje zpracovává, o přístup k nim a o informace o účelech, kategoriích a příjemcích. ÚOOÚ uvádí, že správce musí odpovědět bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, ale správce vás o tom musí včas informovat. Pokud má správce pochybnosti o vaší totožnosti, může požádat o dodatečné informace k jejímu potvrzení. Podrobnosti v samostatném článku o žádosti o přístup a v pilíři GDPR: vaše práva.

6. Sdělte zneužití věřiteli nebo firmě

Pokud se ozve firma kvůli smlouvě nebo dluhu, který neznáte, nepřehlížejte to. Písemně firmě sdělte, že jde o podezření ze zneužití vaší identity, a přiložte potvrzení o oznámení na policii. Uchovejte kopii své komunikace. Obsah odpovědi i vaše další možnosti pak zvažte s oporou v oficiálních zdrojích nebo u právníka, protože posouzení závisí na konkrétní smlouvě.

7. Stížnost na ÚOOÚ

Pokud se zneužití týká nedostatečně chráněných údajů u konkrétního správce, můžete podat stížnost k Úřadu pro ochranu osobních údajů. Podle úřadu je třeba ji podat prostřednictvím datové schránky (ID qkbaa2n), e-mailem s elektronickým podpisem nebo vlastnoručně podepsaným podáním poštou či osobně. Aby se věc posuzovala jako stížnost podle čl. 77 GDPR, musí z podání být zřejmé, že ji podává osoba, které se věc týká, a že žádá o ochranu svých práv. Jinak ji úřad přešetří jen jako podnět. Úřad vás má do tří měsíců informovat o postupu nebo výsledku. Na stránce úřadu není formulář.

Ztráta nebo odcizení občanského průkazu

Podle Ministerstva vnitra můžete ztrátu nebo odcizení ohlásit osobně na kterémkoli obecním úřadu obce s rozšířenou působností (v Praze na kterémkoli úřadu městské části Praha 1 až 22) nebo na Policii ČR. Ministerstvu vnitra se ztráta hlásí jen tehdy, pokud zároveň žádáte o občanský průkaz ve zkrácené lhůtě. Elektronicky lze ohlásit u obecního úřadu z datové schránky fyzické osoby nebo e-mailem s uznávaným elektronickým podpisem.

Co z toho plyne:

• Ohlášením ztráty nebo odcizení platnost občanského průkazu skončí.
• O nový průkaz musíte požádat do 15 dnů od ohlášení. Správní poplatek je 200 Kč a prokazujete totožnost, například cestovním pasem nebo rodným listem.
• Lhůta pro vydání je 30 dnů. Za poplatek lze získat doklad i ve zkrácené lhůtě, do 24 hodin nebo do 5 pracovních dnů.
• Nalezený průkaz, u něhož byla ohlášena ztráta, musíte odevzdat a nesmíte jej používat. Neodevzdání je přestupek.

Více v samostatném článku Ztráta občanského průkazu: co dělat a jak předejít zneužití.

Typické situace a jak na ně reagovat

Zneužití identity nemá jednu podobu. Tady je několik situací, které vycházejí z popisů bank a policie.

Přišla SMS o „aktualizaci údajů“ Bankovní identity. Komerční banka popisuje podvod, kdy falešná SMS tvrdí, že je nutné aktualizovat údaje, jinak bude účet zablokován. Odkaz vede na stránku, která vypadá oficiálně, ale není, a žádá jméno, datum narození, adresu, telefon a číslo účtu. Pak podvodníci volají, snaží se získat další ověření, přimět vás k instalaci aplikace pro vzdálený přístup nebo vylákat přihlašovací údaje. Pokud jste na odkaz klikli, nic nevyplňujte a stránku opusťte. Zprávu smažte. Pokud jste údaje vyplnili a podvodníci vám volají, zavěste, číslo zablokujte, přerušte kontakt a zavolejte do banky.

Volá „bankéř“ a ptá se na doklady nebo úvěr. Česká spořitelna uvádí, že záminkou může být tvrzení, že si někdo chce na vaše údaje z občanky vzít úvěr, a že kdo po telefonu chce přístupy k účtu, hesla či úplná čísla karet, je podvodník. Zavěste a spojte se s bankou přes aplikaci, na oficiální lince nebo na pobočce, nikdy ne zpětným voláním na číslo, které vám volalo. Podrobnosti k tomuto podvodu najdete v pilíři Kdo mi volal? Neznámé číslo a podvodné hovory a v článku Falešný bankéř: telefonát z banky je podvod.

Ztratila se vám peněženka nebo kabelka s doklady. Při ztrátě nebo odcizení citlivých údajů Policie ČR radí vyhledat neprodleně pomoc policie, případně zavolat na linku 158. Současně zablokujte platební karty u banky a ohlaste ztrátu občanského průkazu na úřadě. Platební karty zablokujte na oficiálním čísle své banky.

Ozývá se inkasní firma kvůli neznámému dluhu. Policie to uvádí jako jeden z varovných signálů. Nehrajte si na detektiva po telefonu. Požádejte o písemné podklady, ke kterému dluhu se platba vztahuje, a mezitím si ověřte, co o vás vedou registry. Přitom postupujte podle kroků výše: oznámení policii, žádost o přístup k údajům a písemné sdělení firmě.

Údaje unikly z nějaké služby. Pokud se vaše údaje objevily v úniku, změňte hesla a zapněte dvoufázové ověření. Pozor na podvodné zprávy, které se na únik odvolávají. Souvislosti najdete v pilíři o úniku dat.

Co si pamatovat při komunikaci s bankou a úřady

Při řešení zneužití komunikujete s několika institucemi najednou. Pomáhá pořádek.

• Banka řeší blokaci přístupu, karet a bankovní identity. Ověřte si, že voláte na oficiální linku, ne na číslo ze zprávy.
• Policie ČR přijímá oznámení o trestném činu. Zapište si číslo jednací nebo potvrzení o podání, abyste se na ně mohli odvolat při jednání s bankou nebo firmou.
• Obecní úřad obce s rozšířenou působností přijímá ohlášení ztráty nebo odcizení občanského průkazu a vydává nový.
• Provozovatelé registrů (SOLUS, CRIF) odpovídají na žádosti o informace o vašich údajích a o jejich opravu.
• Úřad pro ochranu osobních údajů řeší stížnosti na zpracování osobních údajů podle GDPR, nikoli trestní věci.

Vedení jednoduchého záznamu usnadní jednání: datum, co jste zjistili, komu jste to sdělili, odpověď a případné číslo jednací. Jde o praktickou radu, ne o předpis, ale při opakovaných kontaktech s více institucemi ušetří čas.

Jak se krádeži identity bránit

Obrana je souhrn drobných návyků. Vychází z doporučení Policie ČR a bank.

• PIN a kódy nikomu nesdělujte. Policie uvádí, že PIN nemá právo požadovat nikdo, ani policie nebo banka. Pamatujte si ho a nepište na papír uložený s kartou.
• Pravidelně kontrolujte účty. Prohlédněte si pohyby a výpisy. Pokud výpisy dlouho nechodí, zjistěte proč.
• Před poskytnutím údajů zvažte, zda jsou potřeba. Policie radí nedávat údaje výměnou za výhru, odměnu nebo něco zdarma a u internetových nákupů číst obchodní podmínky a zjistit, kdo vaše údaje zpracovává.
• Chraňte doklady. Nosit je ve vnitřních kapsách, nevyhazovat dokumenty s osobními údaji do koše.
• Hlídejte bankovní identitu. Zkontrolujte, zda ji máte aktivní, a Bank iD uvádí, že ji můžete vypnout sami v internetovém bankovnictví nebo na pobočce, a bankovnictví zůstane funkční.
• Zapněte dvoufázové ověření. Chrání účty i tehdy, když heslo unikne. Návod je v článku Dvoufázové ověření: jak ho zapnout a proč.
• Ověřujte hovory a zprávy. Podvodné zprávy a hovory jsou častou cestou, jak se k údajům dostat. Pomůže pilíř o phishingu a podvodných zprávách.

Co dál, když si nejste jistí

Zneužití identity se v praxi posuzuje podle konkrétní smlouvy a okolností a obecný text to nemůže rozhodnout. Praktický postup je ale stejný vždy: co nejdřív zneužití oznamte policii a dotčené firmě písemně a uchovejte všechny doklady o tom, co se stalo. Konkrétní možnosti vám sdělí banka, policie nebo právník.

Zdroje

• Policie ČR: Ztráta identity
• Ministerstvo vnitra: Zneužití identity a trestná činnost s tím spojená
• Bank iD: Dotazy uživatelů
• Česká spořitelna: Zablokování Bankovní IDentity
• Komerční banka: Falešné SMS Bankovní identita
• Česká spořitelna: Vishing
• Ministerstvo vnitra: Ztráta nebo odcizení občanského průkazu
• Policie ČR: Postup při podání trestního oznámení
• SOLUS
• CRIF: Ochrana osobních údajů
• ÚOOÚ: Práva subjektu údajů
• ÚOOÚ: Podatelna