Kradzież tożsamości i zastrzeżenie PESEL: jak się chronić

Kradzież tożsamości brzmi jak coś, co spotyka innych, dopóki nie przyjdzie pismo od firmy, z którą nie masz żadnej umowy. W Polsce istnieje jednak kilka prostych narzędzi, które ograniczają skutki takiej sytuacji. Najważniejsze z nich to zastrzeżenie numeru PESEL, unieważnienie dowodu osobistego i zgłoszenie sprawy organom ścigania. Ten przewodnik opisuje je po kolei, opierając się na stronach gov.pl, Poradniku bezpieczeństwa i zaleceniach CERT Polska.

Piszemy tylko o tym, co przeczytaliśmy w oficjalnych źródłach. Gdy jakiejś informacji tam nie było, mówimy to wprost. To informacja ogólna, nie porada prawna. Procedury urzędowe zmieniają się, a strony gov.pl mają różne daty aktualizacji (podajemy je w tekście), więc przed działaniem otwórz stronę usługi i sprawdź jej aktualny stan.

Czym jest kradzież tożsamości i skąd wiedzieć, że cię dotyczy

Gov.pl opisuje kradzież tożsamości jako sytuację, w której twoje dane osobowe, w tym seria i numer dowodu osobistego, zostały wykorzystane w nieuprawniony sposób. Przykłady podane na stronie to zaciągnięcie na twoje dane kredytu w banku oraz podpisanie umowy z operatorem telekomunikacyjnym. Poradnik bezpieczeństwa dodaje, że przestępcy mogą przejąć dane, podszyć się pod ciebie w sieci, wziąć w twoim imieniu pożyczkę albo oszukać twoich znajomych.

Sygnały, które mogą na to wskazywać, to na przykład:

• pismo, e-mail lub telefon od firmy, z którą nigdy nie podpisano umowy;
• informacja o wycieku danych z firmy lub serwisu, z którego usług korzystano;
• wezwanie do zapłaty za usługę, której nie zamawiano.

Żadne z tych zdarzeń nie dowodzi jeszcze kradzieży tożsamości. Pomyłka, błąd w systemie firmy albo oszustwo „na dane” mogą wyglądać podobnie. Dlatego gov.pl wymaga od zgłaszającego, by uprawdopodobnił, że takie zdarzenie miało miejsce. Do tego wrócimy w sekcji o unieważnieniu dowodu.

Dlaczego PESEL jest tak ważny

Numer PESEL to według gov.pl jedenastocyfrowy symbol numeryczny, który pozwala na łatwą identyfikację osoby. Zawiera datę urodzenia, numer porządkowy, oznaczenie płci i liczbę kontrolną. Ta sama strona wyjaśnia, że dla osób urodzonych po 1999 roku miesiąc urodzenia oznaczany jest inaczej, żeby odróżnić numery z różnych stuleci.

W praktyce oznacza to, że PESEL niesie dwie informacje o tobie (datę urodzenia i płeć) i jest powszechnie używany jako identyfikator w urzędach, bankach i firmach. Gov.pl nie tłumaczy, dlaczego przestępcy tak chętnie go wykorzystują, więc nie rozwijamy tego wątku. Zastrzeżenie ma utrudnić użycie numeru przy zawieraniu umów finansowych.

Zastrzeżenie PESEL: co to jest i co zmienia

Zastrzeżenie PESEL to usługa, dzięki której, jak pisze gov.pl, nikt nie wykorzysta twojego numeru bez twojej wiedzy. Od 1 czerwca 2024 r. instytucje finansowe, na przykład banki, mają obowiązek weryfikować, czy numer PESEL jest zastrzeżony, przy zawieraniu umowy kredytu lub pożyczki.

Gov.pl wymienia też, co nadal możesz zrobić z zastrzeżonym numerem:

• zarejestrować się do lekarza,
• zrealizować receptę,
• wypłacić środki z bankomatu,
• zlecić przelew bankowy,
• wyjechać za granicę,
• załatwić sprawę urzędową.

Usługa jest bezpłatna i, według gov.pl, realizowana od razu. Mogą z niej skorzystać pełnoletnie osoby z numerem PESEL. Dla kuratorów i pełnomocników gov.pl prowadzi osobną stronę o zastrzeganiu numeru podopiecznego lub innej osoby, której tutaj nie opisujemy.

Zastrzeżenie można w każdej chwili cofnąć, na przykład gdy chcesz wziąć kredyt. Online masz dwie opcje: cofnąć zastrzeżenie bezterminowo albo wskazać datę i godzinę, kiedy system automatycznie zastrzeże numer ponownie. Drugi wariant bywa wygodny, jeśli wiesz, że potrzebujesz odblokowania tylko na czas załatwiania jednej sprawy.

Szczegółowy opis kroków znajdziesz w osobnym artykule: Zastrzeż PESEL krok po kroku. Poniżej streszczamy najważniejsze.

Jak zastrzec PESEL: dwie drogi

Gov.pl opisuje dwie drogi. Strona usługi miała w chwili naszego odczytu datę ostatniej aktualizacji 29 października 2024 r.

Przez internet. Potrzebujesz profilu zaufanego, podpisu kwalifikowanego, e-dowodu albo danych do logowania do bankowości elektronicznej. Klikasz przycisk „Zastrzeż PESEL lub cofnij zastrzeżenie” i logujesz się. System przenosi cię do serwisu mObywatel.gov.pl, gdzie wybierasz opcję zastrzeżenia.

W urzędzie gminy. Możesz pobrać wniosek o zastrzeżenie albo cofnięcie zastrzeżenia (plik PDF), wypełnić go w domu albo w urzędzie, podpisać i złożyć w dowolnym urzędzie gminy. Możesz też poprosić urzędnika, żeby wydrukował wniosek wypełniony w systemie, a wtedy sprawdź, czy dane są poprawne. Urzędnik przyjmie wniosek, wprowadzi go do systemu i wyda ci potwierdzenie. Potrzebujesz dokumentu tożsamości: obywatel polski dowodu osobistego (możesz okazać dowód w aplikacji mObywatel) lub paszportu. Cudzoziemcy i obywatele Ukrainy ze statusem UKR mają na stronie osobno opisane dokumenty.

Gdy masz kłopot z zastrzeżeniem lub cofnięciem, gov.pl podaje kontakt pomocy: adres e-mail zastrzeganie-pomoc@cyfra.gov.pl oraz numer telefonu +48 422 535 460.

Czego zastrzeżenie nie robi

Zastrzeżenie PESEL jest jednym z narzędzi, nie tarczą na wszystko. Z informacji ze stron gov.pl wynika kilka ważnych granic.

• Nie blokuje zwykłego życia. Wizyta u lekarza, recepta, przelew i bankomat działają dalej (lista wyżej).
• Nie obejmuje nowego numeru. Strona o zmianie numeru PESEL zaznacza, że jeśli wcześniejszy numer był zastrzeżony, zastrzeżenie nie obejmuje nowego numeru. Trzeba zastrzec go osobno.
• Nie chroni przed oszustwem na zaufanie. Jeśli sam podasz komuś kod BLIK albo dane logowania, zastrzeżenie PESEL tego nie cofnie. Źródła, które przeczytaliśmy, nie mówią nic o tym, czy zastrzeżenie utrudnia inne rodzaje nadużyć niż zawieranie umów finansowych w instytucjach, które mają obowiązek weryfikacji, więc nie rozciągamy jego działania poza to, co jest napisane.
• Nie zastępuje zgłoszenia przestępstwa. To narzędzie zapobiegawcze. Jeśli ktoś już użył twoich danych, potrzebujesz kolejnych kroków z następnych sekcji.

Zmiana samego numeru PESEL nie jest sposobem na ucieczkę przed kradzieżą tożsamości. Gov.pl wymienia sytuacje, w których numer można zmienić (zmiana daty urodzenia lub płci, błędne informacje przy nadaniu numeru, pomyłka urzędnika), i kradzież tożsamości nie jest wśród nich wymieniona.

Podejrzewasz kradzież tożsamości: unieważnij dowód i zgłoś sprawę w gminie

Jeśli podejrzewasz, że ktoś wykorzystał twoje dane osobowe, na przykład wziął kredyt lub podpisał umowę z operatorem, możesz to zgłosić do dowolnego urzędu gminy. Zgłoszenia dokonasz osobiście albo przez internet. Po zgłoszeniu urzędnik unieważni dowód osobisty od razu. Jeśli masz ukończone 18 lat, twój numer PESEL zostanie zastrzeżony z urzędu. Później, jeśli chcesz, możesz zastrzeżenie cofnąć.

W zgłoszeniu musisz uprawdopodobnić, że do zdarzenia doszło, a urzędnik może poprosić cię o informacje, które to uzasadniają. Gov.pl podaje przykłady dokumentów:

• pismo lub e-mail od firmy, z którą masz podpisaną umowę, informujące o wycieku danych osobowych;
• wydruk oświadczenia o wycieku z jej strony internetowej, razem z dokumentem potwierdzającym, że firma gromadziła twoje dane.

Przy zgłoszeniu w urzędzie potrzebujesz dowodu osobistego. Wniosku papierowego przygotowywać nie musisz, bo urzędnik przygotuje go w systemie na podstawie podanych danych oraz rejestrów PESEL i dowodów osobistych.

Ważna zmiana: strona usługi informuje, że od 1 stycznia 2026 r. zgłoszenie przez internet załatwisz tylko za pośrednictwem e-Doręczeń. Wymagany jest profil zaufany, certyfikat kwalifikowany albo e-dowód, a potwierdzenie wysłania zgłoszenia dostaniesz na swoją skrzynkę do e-Doręczeń. Stronę zaktualizowano 31 grudnia 2025 r. i opisujemy ją w stanie z naszego odczytu.

Po zgłoszeniu złóż wniosek o nowy dowód. Jeśli masz w dowodzie wgrany kwalifikowany podpis elektroniczny od prywatnego dostawcy, skontaktuj się z dostawcą: gov.pl zaznacza, że zgłoszenie w urzędzie gminy nie unieważnia tego podpisu.

Zgłoszenie na policji: jak to zrobić

Gov.pl opisuje dwie drogi zgłoszenia przestępstwa. Pierwsza to wizyta w dowolnej jednostce policji lub w prokuraturze: opowiadasz, co wiesz, policjant lub prokurator spisuje protokół, a ty czytasz go i podpisujesz. Druga to pisemne zawiadomienie wysłane mailem, faksem lub pocztą na adres policji albo prokuratury, które zawiera możliwie dokładny opis: co się stało, kiedy, gdzie, kto jest sprawcą (jeśli wiesz), oraz twoje dane kontaktowe i podpis. Strona wspomina też o opcjach „zdalnie” i „anonimowo”. Po zawiadomieniu możesz zostać wezwany do ustnego uzupełnienia.

Zgłoś jak najszybciej: gov.pl pisze, że to zwiększa szansę na zatrzymanie sprawcy. Weź ze sobą dokument ze zdjęciem. Przy kradzieży tożsamości przydadzą się też dokumenty, które masz od firm: pisma, e-maile, potwierdzenia, zrzuty ekranu. Ta sama strona zaznacza, że o postępowaniu dowiesz się z listu o wszczęciu albo umorzeniu.

Nie podajemy numerów artykułów Kodeksu karnego, które mogą mieć zastosowanie do kradzieży tożsamości. Kwalifikację prawną czynu ocenia policja lub prokurator, nie my.

Sprawdź, kto weryfikował twój PESEL

Gov.pl udostępnia usługę „Sprawdź, kto weryfikował, czy masz zastrzeżony numer PESEL”. Pozwala ona sprawdzić, kto i kiedy weryfikował, czy numer jest zastrzeżony, oraz jaką dostał odpowiedź. Usługa jest bezpłatna i adresowana do pełnoletnich osób z numerem PESEL. Strona w stanie z 31 grudnia 2025 r. mówi, że tę sprawę załatwisz tylko przez e-Doręczenia.

Przebieg opisany na stronie:

1. Klikasz „Sprawdź, kto weryfikował twój PESEL” i logujesz się. System przenosi cię do mObywatel.gov.pl.
2. Możesz wybrać przedział czasowy, dla którego chcesz zobaczyć dane.
3. Jeśli chcesz pobrać dokument, klikasz „Zamów historię”. Na skrzynkę e-Doręczeń dostajesz dokument z informacją, kto i kiedy weryfikował twój PESEL. Czas realizacji: do 9 godzin.

Jest też droga papierowa: wniosek bez wzoru, w którym podajesz imię, nazwisko, numer PESEL i adres do korespondencji, podpisujesz go i wysyłasz do Ministerstwa Cyfryzacji. Odpowiedź ma przyjść niezwłocznie, najpóźniej w ciągu miesiąca od złożenia wniosku.

Taka historia może pomóc zrozumieć, czy ktoś próbował zawrzeć umowę na twoje dane. Źródła nie wyjaśniają jednak, jak interpretować pojedyncze wpisy w historii, więc nie przesądzamy, że obecność wpisu oznacza nadużycie.

Wyciek danych a kradzież tożsamości

Wyciek danych nie jest jeszcze kradzieżą tożsamości, ale może ją ułatwić. Gov.pl sam wskazuje to w opisie dokumentów, które pomagają uprawdopodobnić zdarzenie: pismo od firmy o wycieku danych albo oświadczenie o wycieku zamieszczone na jej stronie. CERT Polska zwraca uwagę, że oszuści wykorzystują dane z wycieków, na przykład sprawdzając, czy to samo hasło działa w innych serwisach.

Z Poradnika bezpieczeństwa na gov.pl wynikają proste nawyki, które zmniejszają ryzyko:

• ustaw silne hasła, najlepiej z menedżerem haseł;
• włącz weryfikację dwuetapową;
• regularnie aktualizuj aplikacje i program antywirusowy;
• nie instaluj aplikacji z niesprawdzonych źródeł;
• rób kopie zapasowe ważnych plików i dokumentów;
• zachowaj ostrożność w publicznych sieciach Wi-Fi.

Poradnik wskazuje też, jak reagować na próby wyłudzeń: zgłoś je na incydent.cert.pl lub przez aplikację mObywatel, a podejrzane SMS-y z linkami prześlij pod numer 8080.

Oszustwa telefoniczne i SMS jako droga do twoich danych

Dane, które przydają się przy kradzieży tożsamości, oszuści zdobywają nie tylko z wycieków. Telefon, SMS i fałszywa wiadomość od „znajomego” to częste drogi. CERT Polska opisuje, że oszuści przejmują konta w mediach społecznościowych, piszą do znajomych właściciela i proszą o pilny przelew lub kod BLIK, a także rozsyłają masowo SMS-y z prośbą o dopłatę. W polu nadawcy wiadomości mogą umieścić dowolną treść, na przykład nazwę firmy kurierskiej.

Rada CERT Polska jest prosta: nie działaj pochopnie, zadzwoń do znajomego na numer, który już masz zapisany, i przed zatwierdzeniem płatności sprawdź kwotę oraz rodzaj operacji. Od siebie dodajemy zwykłą ostrożność: jeśli ktoś dzwoni i prosi o numer PESEL, kod lub dane z dowodu, rozłącz się i skontaktuj z firmą przez numer, który sam znajdziesz. Więcej o tym, jak postępować z nieznanymi numerami, znajdziesz w artykule Nieznany numer i spam telefoniczny: kto dzwoni i co zrobić.

Zasady, które pomagają przy każdej próbie wyłudzenia danych

Zebraliśmy w jednym miejscu to, co poradniki państwowe powtarzają w różnych miejscach:

• Pytaj, po co. Jeśli rozmówca, formularz lub strona pyta o PESEL, zastanów się, czy podanie go jest potrzebne do sprawy, którą załatwiasz.
• Sprawdzaj nadawcę. Gov.pl radzi sprawdzać adresy nadawców i treść wiadomości. Błędy lub brak polskich znaków mogą sygnalizować oszustwo.
• Nie spiesz się. CERT Polska opisuje, że presja czasu jest częścią schematu.
• Weryfikuj niezależnie. Nie oddzwaniaj na numer podany w wiadomości, nie klikaj w link, tylko otwórz stronę lub aplikację samodzielnie.
• Rozważ zastrzeżenie PESEL, jeśli nie planujesz kredytu. Według gov.pl to bezpłatne, a zastrzeżenie można cofnąć.

Dziecko, podopieczny, bliska osoba

Na portalu gov.pl znajdziesz osobne usługi dla sytuacji, w których sprawa dotyczy kogoś innego niż ty. Wśród usług dla obywatela są między innymi: zastrzeganie lub cofanie zastrzeżenia numeru PESEL podopiecznego lub innej osoby, zgłaszanie nieuprawnionego wykorzystania danych dziecka lub innej osoby oraz sprawdzanie, czy numer PESEL innej osoby jest zastrzeżony. Widzieliśmy ich tytuły na liście usług, ale nie czytaliśmy ich treści, więc nie opisujemy warunków ani dokumentów. Jeśli chcesz zająć się sprawą rodzica, dziecka lub podopiecznego, otwórz te strony i sprawdź, kto jest uprawniony do złożenia wniosku.

Dokumenty, które warto zachować

Przy każdej z opisanych procedur pojawia się wymóg uprawdopodobnienia zdarzenia albo opisania go w zawiadomieniu. Z tego powodu warto od początku zbierać ślady: pisma od firm, e-maile, zrzuty ekranu z aplikacji bankowej, potwierdzenia złożonych zgłoszeń (także te ze skrzynki e-Doręczeń) i notatki z dat rozmów. Nie ma jednego formularza, który zbierałby wszystko, więc dobrze mieć własny folder, w którym wszystko leży w jednym miejscu.

Co możesz zrobić dzisiaj: krótka lista

1. Sprawdź, czy twój PESEL jest zastrzeżony, i jeśli nie, rozważ zastrzeżenie (mObywatel lub urząd gminy).
2. Zajrzyj do historii weryfikacji PESEL, jeśli podejrzewasz nadużycie.
3. Jeśli znajdziesz kredyt lub umowę, której nie zawierano w twoim imieniu, zgłoś to w urzędzie gminy i na policji.
4. Zmień hasła do kont, które mogły wyciec, i włącz weryfikację dwuetapową.
5. Zachowaj korespondencję z firmami i instytucjami. Przyda się jako dowód.

Jak może pomóc bezpłatna analiza

Remove Me jest francuskim serwisem bezpłatnej analizy danych wystawionych w sieci. Analiza, którą możesz uruchomić bez rejestracji, przeszukuje publicznie widoczne wyniki wyszukiwania, znane wycieki danych (Have I Been Pwned) i rejestr brokerów danych, a następnie pokazuje, co znalazła. Raport otwierasz kodem przesłanym na twój adres e-mail.

To tylko informacja, nie ochrona. Analiza nie zastrzega PESEL, nie unieważnia dowodu, nie ocenia twojej sytuacji prawnej i na razie nie wysyła wniosków o usunięcie danych. Pozwala natomiast zobaczyć, co o tobie widać, zanim ktoś inny to zrobi.

Rozpocznij bezpłatną analizę

Czego źródła nie mówią

• Strony gov.pl nie podają statystyk kradzieży tożsamości ani szans na odzyskanie pieniędzy, więc nie podajemy takich liczb.
• Nie czytaliśmy w oficjalnym źródle aktualnego tekstu przepisów karnych dotyczących kradzieży tożsamości i podszywania się, dlatego nie podajemy numerów artykułów.
• Strona o zastrzeżeniu PESEL ma datę aktualizacji 29 października 2024 r., a strony o unieważnieniu dowodu i historii weryfikacji 31 grudnia 2025 r. Mogły zmienić się szczegóły logowania lub dokumenty.
• Źródła nie wyjaśniają, jak interpretować pojedyncze wpisy w historii weryfikacji PESEL.
• Nie ustaliliśmy, jakie dodatkowe usługi (poza wymienionymi) oferują banki i biura informacji kredytowej w zakresie ochrony przed nadużyciem tożsamości.

Jeśli masz wątpliwości, co zrobić w twojej sytuacji, zacznij od urzędu gminy lub policji. To one mogą ocenić konkretne zdarzenie.

Źródła

Wszystkie źródła zostały sprawdzone 31 października 2026 r.

• gov.pl, Zastrzeż swój numer PESEL lub cofnij zastrzeżenie (ostatnia aktualizacja 29 października 2024): https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
• gov.pl, Zgłoś nieuprawnione wykorzystanie swoich danych osobowych (kradzież tożsamości), unieważnij dowód (ostatnia aktualizacja 31 grudnia 2025): https://www.gov.pl/web/gov/zglos-nieuprawnione-wykorzystanie-swoich-danych-osobowych-kradziez-tozsamosci--uniewaznij-dowod
• gov.pl, Sprawdź, kto weryfikował, czy masz zastrzeżony numer PESEL (ostatnia aktualizacja 31 grudnia 2025): https://www.gov.pl/web/gov/sprawdz-kto-weryfikowal-czy-masz-zastrzezony-numer-pesel
• gov.pl, Zmień numer PESEL: https://www.gov.pl/web/gov/zmien-numer-pesel
• gov.pl, Czym jest numer PESEL: https://www.gov.pl/web/gov/czym-jest-numer-pesel
• gov.pl, Zgłoś przestępstwo: https://www.gov.pl/web/gov/zglos-przestepstwo
• gov.pl, Poradnik bezpieczeństwa, Zagrożenia cyfrowe: https://www.gov.pl/web/poradnikbezpieczenstwa/zagrozenia-cyfrowe
• CERT Polska, Uważaj na fałszywe prośby o szybki przelew: https://cert.pl/szybkie-przelewy