Czy moje dane wyciekły? Jak sprawdzić w bezpiecznedane.gov.pl

Dotarła do ciebie wiadomość o wycieku albo po prostu chcesz sprawdzić, czy twoje dane znalazły się w znanym wycieku? W Polsce służy do tego rządowy serwis bezpiecznedane.gov.pl. Wyjaśniamy, jak działa, co pokazuje, a czego nie, i co zrobić po sprawdzeniu. Opieramy się na stronach samego serwisu, przeczytanych 31 października 2026 roku. Serwis się rozwija, więc jego zakres może się zmienić.

Czym jest bezpiecznedane.gov.pl?

Na stronie głównej serwis informuje, że inicjatorem jego powstania jest Ministerstwo Cyfryzacji, a nad rozwiązaniami pracują specjaliści z NASK. Zespół CERT Polska, działający w strukturach NASK, współpracuje przy aktualizacji bazy wiedzy. Serwis zawiera cztery elementy: wyszukiwarkę, bazę wiedzy o zabezpieczaniu się, historię wycieków oraz formularz do zgłaszania incydentów do CERT Polska.

Według FAQ główną funkcją portalu jest wyszukiwarka. Pozwala ona szybko sprawdzić, czy twoje dane przeznaczone do uwierzytelniania w innych serwisach nie znalazły się w puli wycieków. Na stronie głównej serwis informuje, że zasilił się danymi z wycieku w firmie MyDr oraz w firmie Qbusoft.

Jak sprawdzić swoje dane krok po kroku?

1. Wejdź na stronę bezpiecznedane.gov.pl i wybierz „Sprawdź dane” lub „Zaloguj się”.
2. Zaloguj się jedną z metod, które wymienia FAQ: Profil Zaufany, mObywatel, e-Dowód albo bankowość elektroniczna.
3. Skorzystaj z wyszukiwarki i zapoznaj się z wynikiem.
4. Jeśli serwis pokaże, że twoje dane są w wycieku, przeczytaj rekomendacje w opisie tego wycieku w „Historii wycieków”.

Dlaczego trzeba się logować? Według serwisu logowanie jest odpowiedzią na wyzwania związane z zabezpieczeniem danych użytkowników, które mogą pojawić się w wyciekach, a także pozwala wykrywać seryjne wysyłanie zapytań do systemu. Serwis zapewnia też, że wyszukiwarka sprawdza dane podane przez zalogowanego użytkownika, ale nie wiąże ich w żaden sposób z jego profilem.

Jeśli nie możesz się zalogować, FAQ podaje kontakty zależne od metody: pz-pomoc@coi.gov.pl dla Profilu Zaufanego, mobywatel-pomoc@coi.gov.pl dla mObywatela, a w przypadku bankowości elektronicznej zgłoszenie do banku.

Co serwis sprawdza, a czego nie?

Zakres zależy od konkretnego wycieku. W FAQ, przy wycieku z ALAB, serwis pisze, że sprawdza to po zanonimizowanym numerze PESEL zalogowanego użytkownika, więc może sprawdzić tylko, czy PESEL znalazł się w wycieku. Nie przechowuje danych, które upublicznili przestępcy. W opisach wycieków MyDr i Medyc znajduje się analogiczna informacja: portal pozwala jedynie sprawdzić, czy PESEL użytkownika jest w wycieku, a o zakresie danych informują pacjentów placówki.

Z tego wynikają dwie ważne rzeczy. Po pierwsze, wynik „jest w wycieku” nie mówi jeszcze, jakie dokładnie informacje o tobie wyciekły. To trzeba ustalić z organizacją, której dane wyciekły. Po drugie, serwis pokazuje tylko wycieki, którymi został zasilony. FAQ odsyła do sekcji „Historia wycieków”, którą serwis regularnie rozwija, więc to tam sprawdzisz, o jakich zdarzeniach jest mowa. Brak wyniku nie jest dowodem, że twoje dane nie wyciekły gdzie indziej.

Jakie wycieki są w historii serwisu?

W dniu, w którym przeczytaliśmy stronę, lista „Historia wycieków” zaczynała się od pozycji z września 2026 roku (MEDYC) i sierpnia 2026 roku (MyDr). Dalej wymieniała m.in. wydawnictwowam.pl (lipiec 2026), arbiko.pl (maj 2026), Udemy (kwiecień 2026) czy itaka.pl (październik 2025). Lista ma kilka stron. Każdy wpis zawiera datę, krótki opis i rekomendacje. O wycieku z MyDr piszemy osobno w artykule Wyciek danych MyDr: co zrobić i jak sprawdzić swój PESEL.

Uważaj na fałszywe wiadomości „z serwisu”

Po wycieku łatwo trafić na wiadomości podszywające się pod instytucje. Serwis wyjaśnia, jak wyglądają prawdziwe powiadomienia: zawierają wyłącznie prostą informację lub jednorazowy kod, nie mają żadnych linków do kliknięcia, nigdy nie proszą o dane osobowe, hasła ani poufne informacje, mają przejrzysty, jednolity układ i są wysyłane z adresu w domenie @powiadomienia.nask.pl.

Jeśli e-mail zawiera linki, przyciski lub prośbę o „kliknięcie w celu potwierdzenia”, prosi o dane osobowe, loginy albo hasła, serwis ocenia, że to najprawdopodobniej próba phishingu, i prosi o zgłoszenie jej do CERT Polska. Zgłosisz ją przez incydent.cert.pl, e-mailem na cert@cert.pl, a SMS o szkodliwej treści możesz przesłać na numer 8080.

Chcesz sprawdzić więcej niż jeden wyciek?

Serwis rządowy to dobry pierwszy krok, ale pokazuje wyłącznie własną listę wycieków. Bezpłatna analiza Remove Me sprawdza bez zakładania konta, co da się o tobie znaleźć w wynikach wyszukiwania, w znanych wyciekach (Have I Been Pwned) i u brokerów danych. Raport odblokowujesz 6-cyfrowym kodem wysłanym na twój adres e-mail. Analiza nie zastępuje serwisu rządowego i nie sprawdza numeru PESEL. Remove Me nie wysyła jeszcze wniosków o usunięcie danych w twoim imieniu. Rozpocznij bezpłatną analizę

Co zrobić, gdy twoje dane są w wycieku?

Baza wiedzy serwisu proponuje cztery kroki po wycieku:

• Sprawdź komputer. Użyj programu antywirusowego, pamiętając, że może on nie wykryć zagrożenia. Przy podejrzeniu infekcji serwis radzi zabezpieczyć najważniejsze dane i przywrócić system do stanu fabrycznego.
• Zmień hasła na zabezpieczonym lub wyczyszczonym komputerze. Jeśli to samo hasło masz w innych serwisach, zmień je również tam i nie powielaj haseł.
• Włącz weryfikację dwuetapową (2FA) wszędzie, gdzie to możliwe.
• Zachowaj ostrożność: monitoruj powiadomienia o logowaniach i reaguj na podejrzane aktywności. Przy alercie o nieznanej próbie logowania zmień hasło i sprawdź ustawienia zabezpieczeń.

Aby sprawdzić, czy ktoś nie wykorzystał twoich danych, serwis wymienia monitorowanie kont bankowych i kart pod kątem nieautoryzowanych transakcji, regularne sprawdzanie historii kredytowej w Biurze Informacji Kredytowej oraz uważne śledzenie korespondencji. Przy wycieku z numerem PESEL opis wycieków medycznych rekomenduje też zastrzeżenie PESEL, które według strony gov.pl jest bezpłatne i można je zrobić przez internet lub w urzędzie gminy. Pełny przewodnik po tych krokach znajdziesz w artykule Wyciek danych: co zrobić, gdy twoje dane wyciekły.

Czego te źródła nie mówią

• Strony serwisu nie podają, ile wycieków jest łącznie w bazie ani jak często lista jest aktualizowana. Mówią tylko, że sekcja historii jest regularnie rozwijana.
• Nie opisują dokładnie, jakie dane są porównywane przy wycieku innym niż PESEL (FAQ mówi o danych przeznaczonych do uwierzytelniania w innych serwisach).
• Nie mówią, jakie wycieki spoza listy mogą cię dotyczyć. Dlatego brak wyniku to nie zapewnienie, że wszystko jest w porządku.

Źródła

Wszystkie źródła przeczytane 31 października 2026 roku.

• bezpiecznedane.gov.pl, Strona główna: https://bezpiecznedane.gov.pl/
• bezpiecznedane.gov.pl, Często zadawane pytania: https://bezpiecznedane.gov.pl/czesto-zadawane-pytania
• bezpiecznedane.gov.pl, Historia wycieków: https://bezpiecznedane.gov.pl/historia-wyciekow
• bezpiecznedane.gov.pl, Reakcja na wyciek danych: https://bezpiecznedane.gov.pl/baza-wiedzy/reakcja-na-wyciek-danych
• bezpiecznedane.gov.pl, Podstawowe informacje: https://bezpiecznedane.gov.pl/baza-wiedzy/podstawowe-informacje
• gov.pl, Zastrzeż swój numer PESEL lub cofnij zastrzeżenie: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie