Jak zastrzec PESEL? Instrukcja krok po kroku

Ostatnia aktualizacja: 13 sierpnia 2026 r.  |  Czas czytania: ~16 min

Smartfon z aplikacją i weryfikacja danych – jak zastrzec numer PESEL krok po kroku

Fot. Pexels (licencja bezpłatna)

Jak zastrzec numer PESEL? Instrukcja krok po kroku i co robić po wycieku danych

Numer PESEL to w praktyce jeden z najważniejszych identyfikatorów w Polsce. W rękach przestępcy może stać się „kluczem” do prób wyłudzeń: od kredytów i pożyczek, przez umowy w usługach, po inne działania, które później trzeba odkręcać miesiącami.

Dlatego zastrzeżenie numeru PESEL jest dziś jedną z najprostszych czynności, które realnie podnoszą Twoje bezpieczeństwo. Co ważne: jest to usługa bezpłatna i możesz ją w każdej chwili włączyć oraz cofnąć (np. jeśli sam chcesz podpisać umowę wymagającą weryfikacji).

Ważny kontekst: w ostatnim czasie pojawiają się doniesienia o incydentach cyberbezpieczeństwa, w których skala potencjalnie dotkniętych osób jest ogromna. W „incydencie cyberbezpieczeństwa” związanym z platformą MyDr wyciec mogły powiązane z historią medyczną dane nawet 19 mln Polaków. Jeśli Twoje dane mogły znaleźć się w takim zdarzeniu, reakcja ma znaczenie: sprawdzenie statusu + zastrzeżenie PESEL + uważność na phishing.
Uwaga: ten poradnik ma charakter informacyjny i edukacyjny. Procedury w aplikacjach/usługach publicznych mogą się zmieniać. Jeśli widzisz różnice w interfejsie, kieruj się aktualnymi instrukcjami w mObywatel lub na gov.pl.

1) Chroń swoje dane — dlaczego warto zastrzec PESEL

Wyciek danych osobowych to dziś scenariusz, którego nie da się w 100% wyeliminować na poziomie użytkownika. Możesz mieć najlepsze hasła i ostrożność, ale jeśli problem wydarzy się po stronie zewnętrznej instytucji lub dostawcy usług, Twoje dane mogą trafić do niepowołanych osób.

Zastrzeżenie PESEL jest skuteczne dlatego, że przenosi ciężar bezpieczeństwa na mechanizm systemowy: instytucje wykonujące określone czynności powinny sprawdzić, czy PESEL jest zastrzeżony, i odpowiednio zareagować. To redukuje ryzyko „kredytu na Ciebie”, gdy ktoś zna Twoje podstawowe dane.

Najprostsza zasada: jeśli aktualnie nie planujesz czynności typu kredyt/pożyczka/umowa wysokiego ryzyka, trzymaj PESEL zastrzeżony. Jeśli musisz wykonać taką czynność — cofnij zastrzeżenie na czas podpisania i zastrzeż ponownie.

Jakie realne problemy powoduje kradzież tożsamości?

  • próba zaciągnięcia kredytu/pożyczki na cudze dane,
  • próba podpisania umowy usługowej,
  • fałszywe „wezwania” i próby wyłudzeń przez telefon/e-mail/SMS,
  • phishing „na instytucję” (np. podszywanie się pod bank, operatora, urząd).
Ważne: zastrzeżenie PESEL nie zwalnia z ostrożności. Po głośnych incydentach rośnie liczba prób phishingu: „Twoje dane wyciekły — kliknij link, zaloguj się, potwierdź”. Nie klikaj w linki z wiadomości. Wejdź na stronę/usługę samodzielnie, wpisując adres ręcznie.

2) Incydent MyDr: co oznacza możliwy wyciek danych 19 mln osób

W kontekście ochrony danych warto rozumieć jedną rzecz: nawet jeśli incydent dotyczy platformy związanej ze zdrowiem, to w praktyce konsekwencje mogą wykraczać poza „samą medycynę”.

W „incydencie cyberbezpieczeństwa” związanym z platformą MyDr wyciec mogły dane powiązane z historią medyczną nawet 19 mln Polaków. Tego typu dane są szczególnie wrażliwe z dwóch powodów:

  • mogą służyć do bardzo wiarygodnych oszustw (np. „dzwonimy z przychodni”, „wyniki badań”, „refundacja”),
  • mogą być użyte do szantażu lub presji (np. groźby ujawnienia informacji), a także do „dopasowanych” ataków socjotechnicznych.
Co możesz zrobić tu i teraz?
1) Sprawdź, czy Twoje dane mogły wyciec (opis poniżej).
2) Zastrzeż PESEL.
3) Zwiększ czujność: SMS/e-mail/telefon „w sprawie danych medycznych” traktuj jako potencjalne oszustwo, dopóki nie zweryfikujesz źródła.

3) Jak sprawdzić, czy nasze dane wyciekły?

Do sprawdzenia, czy nasze dane wyciekły, służy rządowa strona Bezpieczne Dane:

https://bezpiecznedane.gov.pl

Ze względu na ogromną skalę wycieku danych, serwis ten może nie działać poprawnie w każdym momencie. Jeżeli tak się dzieje, spróbuj później.

Jak podejść do wyniku sprawdzenia?

  • Jeśli serwis wskazuje ryzyko/ekspozycję — potraktuj to jako sygnał do natychmiastowego wzmocnienia ochrony (w tym zastrzeżenia PESEL).
  • Jeśli serwis nie wskazuje ekspozycji — nie traktuj tego jako „gwarancji bezpieczeństwa”, tylko jako „brak potwierdzenia w tej chwili”. Nadal warto stosować profilaktykę.
W praktyce: nawet bez potwierdzenia wycieku, zastrzeżenie PESEL jest dla większości osób „ustawieniem domyślnym” bezpieczeństwa. Włączasz i zapominasz — a cofasz tylko, gdy realnie potrzebujesz.

4) Tak zastrzeżesz PESEL krok po kroku

Poniżej masz praktyczne ścieżki działania. Najszybciej zrobisz to z telefonu w aplikacji mObywatel. Jeśli nie korzystasz z aplikacji, są też alternatywy (np. ścieżki przez serwisy publiczne lub w urzędzie).

  1. Wybierz kanał: mObywatel (najprościej) lub inny dostępny kanał elektroniczny/urzędowy.
  2. Zaloguj się do usługi (profil zaufany / metody dostępne w aplikacji).
  3. Włącz zastrzeżenie PESEL i potwierdź operację.
  4. Sprawdź status — upewnij się, że jest aktywne.
  5. Zapisz nawyk: jeśli kiedykolwiek cofasz zastrzeżenie, ustaw sobie przypomnienie, aby ponownie je włączyć po podpisaniu umowy.

Kiedy warto od razu zastrzec PESEL (bez czekania)?

  • po informacji o incydencie cyberbezpieczeństwa,
  • po utracie dowodu / kradzieży portfela / podejrzanej aktywności,
  • gdy ktoś podszywa się pod Ciebie lub próbował wyłudzić dane,
  • gdy otrzymujesz „dziwne” SMS-y/e-maile z instytucji, których nie inicjowałeś.

5) Zastrzeż PESEL w aplikacji mObywatel krok po kroku

Korzystanie ze smartfona i aplikacji do usług publicznych – zastrzeżenie PESEL w mObywatel

Fot. Pexels (licencja bezpłatna)

Interfejs aplikacji może się różnić w zależności od wersji, ale logika procesu jest stała: odnajdujesz usługę związaną z ochroną PESEL, włączasz zastrzeżenie i potwierdzasz.

  1. Otwórz aplikację mObywatel na telefonie.
  2. Zaloguj się (jeśli aplikacja tego wymaga).
  3. Przejdź do sekcji usług/dokumentów i wybierz usługę Zastrzeż PESEL (lub analogiczną nazwę związaną z ochroną PESEL).
  4. Wybierz opcję Zastrzeż i potwierdź operację (zgodnie z komunikatami w aplikacji).
  5. Sprawdź status: upewnij się, że PESEL jest oznaczony jako zastrzeżony.
  6. (Opcjonalnie) Zapoznaj się z opcją cofnięcia zastrzeżenia — przyda się, gdy sam będziesz podpisywać umowę wymagającą weryfikacji.
Praktyczna wskazówka: jeśli w najbliższych dniach planujesz podpisanie umowy (np. kredyt, pożyczka, leasing), zastrzeż PESEL już teraz i cofnij zastrzeżenie dopiero na czas finalizacji — a po podpisaniu włącz ponownie.

6) Co umożliwia usługa Zastrzeż PESEL?

Usługa „Zastrzeż PESEL” jest narzędziem, które ma utrudnić użycie Twojego PESEL w sytuacjach o podwyższonym ryzyku wyłudzeń. Najważniejsze jest zrozumienie dwóch rzeczy:

  • To mechanizm ochronny — nie „antywirus”, który magicznie blokuje wszystko. Zmniejsza ryzyko, ale nie zastępuje ostrożności.
  • Możesz zarządzać statusem — zastrzec i cofnąć zastrzeżenie, gdy jest to potrzebne.

Co w praktyce daje zastrzeżenie PESEL (najczęstsze zastosowania)

Obszar Co może być utrudnione przestępcy? Co to oznacza dla Ciebie?
Kredyty / pożyczki Próby zaciągania zobowiązań na Twoje dane Gdy sam bierzesz kredyt, możesz czasowo cofnąć zastrzeżenie
Umowy wysokiego ryzyka Próby zawierania wybranych umów „na słupa” Może wymagać dodatkowej weryfikacji, gdy sam podpisujesz umowę
Oszustwa na „instytucję” Wykorzystanie danych do podszywania się i wywierania presji Dalej kluczowa jest Twoja czujność (phishing/telefon)
Kradzież tożsamości „Automatyczne” przejście przez procesy bez kontroli statusu Warto regularnie sprawdzać swoje sprawy finansowe i reagować na anomalie
Ważne: zastrzeżenie PESEL nie jest równoznaczne z „brakiem ryzyka”. Przestępcy często próbują obejść zabezpieczenia socjotechniką (np. wyłudzić Twoje logowanie, kod SMS, dane do banku). Zawsze weryfikuj rozmówcę i kanał kontaktu.

7) Ile kosztuje zastrzeżenie numeru PESEL?

Zastrzeżenie numeru PESEL jest bezpłatne. Nie powinno wymagać żadnych opłat ani „pakietów ochronnych” kupowanych u zewnętrznych podmiotów.

Jeśli ktoś dzwoni lub pisze do Ciebie z ofertą „zastrzeżemy PESEL za opłatą” albo „aktywujemy ochronę po kliknięciu linku” — potraktuj to jako podejrzane. Zastrzeżenie PESEL realizuje się przez oficjalne kanały usług publicznych, a nie przez link z SMS.

8) Co jeszcze zrobić po zastrzeżeniu (praktyczne działania)

Zastrzeżenie PESEL jest świetnym krokiem, ale najlepszy efekt daje dopiero jako element „pakietu higieny cyfrowej”. Oto działania, które realnie zmniejszają ryzyko strat po incydentach:

  1. Nie klikaj w linki z SMS/e-mail „w sprawie wycieku” — wejdź na stronę samodzielnie.
  2. Włącz uwierzytelnianie dwuskładnikowe (2FA) w e-mailu i bankowości.
  3. Zmień hasła w kluczowych usługach, jeśli podejrzewasz wyciek (bank, e-mail, konta zakupowe).
  4. Uważaj na telefony „z przychodni/banku/urzędu” — rozłącz się i oddzwoń na numer z oficjalnej strony.
  5. Obserwuj nietypowe zdarzenia: SMS-y o logowaniu, próby resetu hasła, nowe umowy, dziwne pisma.
  6. Przy podpisywaniu ważnej umowy: pamiętaj o cofnięciu zastrzeżenia tylko na czas podpisu i ponownym zastrzeżeniu po wszystkim.
Przykład ataku po wycieku danych medycznych: oszust dzwoni i mówi, że „Twoje badanie wyszło nieprawidłowo, musimy potwierdzić dane” — a potem prosi o PESEL, serię dowodu, kod SMS. To typowy schemat. Zasada: żadnych kodów i danych przez telefon, jeśli to Ty nie inicjowałeś kontaktu.

Uwaga / informacja

Materiał ma charakter edukacyjny. W razie podejrzenia przestępstwa lub wyłudzenia rozważ kontakt z właściwymi instytucjami i złożenie zawiadomienia. W przypadku wątpliwości co do procedury zastrzeżenia PESEL, kieruj się instrukcjami w oficjalnych usługach publicznych.

?

Najczęściej zadawane pytania (FAQ)

Co to znaczy zastrzec numer PESEL?

Zastrzeżenie numeru PESEL to bezpłatna usługa, która ogranicza możliwość wykorzystania Twojego PESEL do wybranych czynności wysokiego ryzyka (np. zaciągnięcie kredytu) bez Twojej świadomej zgody. To element ochrony przed kradzieżą tożsamości.

Ile kosztuje zastrzeżenie numeru PESEL?

0 zł. Zastrzeżenie numeru PESEL jest bezpłatne. Uważaj na próby wyłudzeń „opłaty za zastrzeżenie” lub linki z SMS.

Jak sprawdzić, czy nasze dane wyciekły?

Do sprawdzenia, czy nasze dane wyciekły, służy rządowa strona Bezpieczne Dane: https://bezpiecznedane.gov.pl. Ze względu na dużą skalę obciążenia serwis może nie działać w każdym momencie — jeśli tak jest, spróbuj później.

Jak zastrzec PESEL w aplikacji mObywatel krok po kroku?

Otwórz mObywatel → zaloguj się → przejdź do usługi związanej z ochroną PESEL → wybierz Zastrzeż → potwierdź → sprawdź status. Nazwy i kolejność elementów mogą się różnić w zależności od wersji aplikacji.

Co umożliwia usługa Zastrzeż PESEL?

Przede wszystkim utrudnia wykorzystanie Twoich danych w czynnościach o podwyższonym ryzyku wyłudzeń. Dodatkowo daje Ci kontrolę — możesz zastrzec PESEL i cofnąć zastrzeżenie wtedy, gdy sam chcesz podpisać umowę wymagającą weryfikacji.

Czy po zastrzeżeniu PESEL mogę normalnie korzystać z usług?

Najczęściej tak. Zastrzeżenie jest projektowane tak, aby chronić głównie przed działaniami wysokiego ryzyka. W niektórych sytuacjach (np. przy kredycie) możesz potrzebować chwilowego cofnięcia zastrzeżenia.

Czy zastrzeżenie PESEL działa natychmiast?

Co do zasady jest aktywne po potwierdzeniu operacji w usłudze. Najlepiej od razu sprawdzić status po zastrzeżeniu w aplikacji/usłudze, z której korzystasz.

Co zrobić, jeśli podejrzewam, że ktoś wykorzystał moje dane?

W praktyce: zastrzeż PESEL, zbierz informacje (wiadomości/SMS/e-maile, daty, numery), zweryfikuj sytuację w instytucjach, których dotyczy problem, a w razie potrzeby zgłoś sprawę do odpowiednich organów. Nie zwlekaj — czas działa na Twoją korzyść.

Czy incydent MyDr oznacza, że na pewno wyciekły moje dane?

Nie musi oznaczać „na pewno”. W doniesieniach mówi się, że mogły wyciec dane nawet 19 mln osób. Dlatego warto sprawdzić status w dostępnych narzędziach i wdrożyć działania ochronne, niezależnie od pewności.

Jak nie dać się oszukać po wycieku danych (phishing)?

Nie klikaj linków z SMS/e-mail „w sprawie wycieku”, nie podawaj kodów SMS i danych przez telefon, rozłącz się i oddzwoń na numer z oficjalnej strony instytucji. Traktuj każdą „pilną” prośbę o dane jako potencjalną próbę wyłudzenia.