Podanie numeru PESEL przy zakładaniu konta, podpisywaniu umowy lub weryfikacji tożsamości jest dziś czymś codziennym, ale ten identyfikator może też stać się elementem oszustwa. Wyjaśniam, co oznaczają jego cyfry, kiedy jest potrzebny, jak działa zastrzeżenie oraz co zrobić po wycieku danych, aby ograniczyć ryzyko finansowe.
Najważniejsze zasady ochrony danych w jednym miejscu
- PESEL ma 11 cyfr i koduje datę urodzenia, numer porządkowy, płeć oraz cyfrę kontrolną.
- Sam numer zwykle nie wystarcza do zaciągnięcia kredytu, ale w połączeniu z innymi danymi może ułatwić kradzież tożsamości.
- Zastrzeżenie PESEL jest bezpłatne i można je wykonać w aplikacji mObywatel, przez internet lub w urzędzie gminy.
- Od 1 czerwca 2024 roku określone instytucje muszą sprawdzać status numeru przed zawarciem wybranych umów.
- Zastrzeżenie nie zastępuje czujności, ponieważ nie cofa transakcji wykonanych wcześniej i nie blokuje każdej czynności finansowej.
Co oznaczają cyfry i do czego służy ten identyfikator
PESEL to jedenastocyfrowy identyfikator osoby fizycznej. Każdy jego element ma określone znaczenie, dlatego nie jest przypadkowym ciągiem cyfr. Według informacji Ministerstwa Cyfryzacji pierwsze sześć cyfr odnosi się do daty urodzenia, przy czym sposób zapisu miesiąca wskazuje także stulecie urodzenia.
Kolejne cztery cyfry tworzą numer porządkowy. Przedostatnia cyfra wskazuje płeć: parzysta jest przypisana kobietom, a nieparzysta mężczyznom. Ostatnia cyfra pełni funkcję kontrolną i pozwala sprawdzić, czy cały zapis jest formalnie poprawny.
Ten identyfikator jest wykorzystywany między innymi przez urzędy, banki, ubezpieczycieli, placówki medyczne, pracodawców i operatorów telekomunikacyjnych. Sam fakt, że firma prosi o PESEL, nie oznacza więc oszustwa. Zawsze sprawdzam jednak, kto prosi o dane, w jakim celu i na jakiej podstawie.
Kiedy podanie PESEL jest uzasadnione, a kiedy lepiej odmówić
Legalna instytucja może potrzebować tego identyfikatora do jednoznacznego potwierdzenia tożsamości albo wykonania obowiązku wynikającego z przepisów. Dotyczy to na przykład zawarcia umowy kredytowej, rozliczeń podatkowych, zgłoszenia do ubezpieczeń społecznych czy obsługi sprawy urzędowej.
Inaczej wygląda sytuacja, gdy numer jest żądany bez wyjaśnienia albo przez osobę kontaktującą się z prywatnego adresu e-mail. Nie podaję PESEL-u w formularzu, którego pochodzenia nie potrafię potwierdzić, nawet jeśli strona wygląda profesjonalnie. Oszuści coraz częściej kopiują wygląd banków, firm kurierskich i serwisów administracji.
Przed przekazaniem danych warto zadać trzy proste pytania:
- czy znam i potrafię zweryfikować podmiot, który prosi o numer,
- czy cel żądania jest konkretny i związany z usługą, z której korzystam,
- czy dane są przesyłane bezpiecznym kanałem, a nie zwykłą wiadomością lub rozmową z nieznaną osobą.
Numer PESEL nie powinien być traktowany jak hasło, ale też nie jest informacją, którą należy publikować. Nie umieszczaj go w ogłoszeniu, komentarzu, mediach społecznościowych ani na zdjęciu dokumentu, jeśli nie jest to naprawdę konieczne.
Dlaczego wyciek PESEL może zagrozić finansom
Największe ryzyko pojawia się wtedy, gdy identyfikator trafia do przestępcy razem z imieniem i nazwiskiem, adresem, numerem dowodu, numerem telefonu albo skanem dokumentu. Taki zestaw może zostać wykorzystany do podszywania się pod właściciela danych i prób zawarcia umowy na jego rachunek.
W praktyce sam PESEL zwykle nie wystarcza do uzyskania kredytu. Instytucje stosują dodatkowe metody weryfikacji, między innymi dokument tożsamości, logowanie bankowe, przelew identyfikacyjny lub potwierdzenie w aplikacji. Nie oznacza to jednak pełnego bezpieczeństwa, bo oszust może próbować połączyć wyciek z innymi informacjami zdobytymi z kilku źródeł.
Niepokojącymi sygnałami są SMS-y o nieznanej pożyczce, wiadomości o aktywacji karty, wezwania do zapłaty za umowę, której nie zawierano, albo telefon od rzekomego banku pytającego o kody autoryzacyjne. W takiej sytuacji nie wystarczy usunięcie wiadomości. Trzeba zatrzymać kontakt, zabezpieczyć rachunki i zgłosić sprawę.
Przeczytaj również: Eden Finance a BIK: Czy dostaniesz pożyczkę z negatywną historią?
Co zrobić po podejrzeniu wycieku
- Zastrzeż swój numer PESEL w mObywatelu, przez usługę administracji publicznej albo w urzędzie gminy.
- Skontaktuj się z bankiem oficjalnym kanałem i poinformuj o podejrzeniu kradzieży danych.
- Jeżeli wyciek obejmował dowód osobisty, rozważ jego unieważnienie i zastrzeżenie dokumentu.
- Sprawdź historię zobowiązań oraz skorzystaj z dostępnych powiadomień o próbach kredytowych.
- Przy realnej próbie wyłudzenia zawiadom policję i zachowaj SMS-y, e-maile, numery telefonów oraz potwierdzenia kontaktu z instytucjami.
Ważna jest kolejność działań. Im szybciej zostanie ustawiona blokada i poinformowany bank, tym łatwiej wykazać, że właściciel danych reagował niezwłocznie i nie wyrażał zgody na zawarcie umowy.
Jak działa zastrzeżenie PESEL i co faktycznie blokuje
Zastrzeżenie powoduje wpisanie danych do państwowego rejestru. Od 1 czerwca 2024 roku banki, SKOK-i, instytucje pożyczkowe, notariusze oraz operatorzy telekomunikacyjni muszą w określonych sytuacjach sprawdzić, czy klient ma aktywne zastrzeżenie.
Najważniejszy skutek dotyczy kredytów, pożyczek i wybranych umów obciążających klienta finansowo. Jeżeli instytucja nie sprawdzi rejestru albo zawrze umowę mimo aktywnego zastrzeżenia, może mieć ograniczoną możliwość dochodzenia roszczeń od osoby, której dane wykorzystano.
| Czynność | Co zwykle oznacza aktywne zastrzeżenie |
|---|---|
| Nowy kredyt lub pożyczka | Instytucja powinna zweryfikować status i co do zasady odmówić zawarcia umowy. |
| Umowa z operatorem telekomunikacyjnym | Operator sprawdza rejestr przed czynnościami objętymi przepisami. |
| Wypłata gotówki w oddziale banku | Może wymagać czasowego cofnięcia zastrzeżenia, zależnie od procedury banku. |
| Zwykły przelew lub płatność kartą | Zastrzeżenie nie jest uniwersalnym blokadą rachunku i nie zastępuje zabezpieczeń bankowych. |
Status można zmienić bez opłat w aplikacji mObywatel, online albo w urzędzie gminy. Jeżeli planujesz czynność wymagającą aktywnego numeru, cofasz zastrzeżenie tylko na potrzebny czas. Po cofnięciu należy odczekać 30 minut przed ponownym zastrzeżeniem, dlatego nie zostawiałbym tej decyzji na ostatnią chwilę.
Jak rozsądnie korzystać z numeru przy sprawach bankowych
Najbezpieczniejszy model jest prosty: aktywne zastrzeżenie na co dzień, czasowe cofnięcie tylko wtedy, gdy konkretna usługa tego wymaga, a potem ponowne zabezpieczenie. To rozwiązanie nie jest wygodne w każdej sytuacji, ale z mojego punktu widzenia daje lepszą kontrolę niż stałe pozostawianie danych bez ochrony.
Przy kontakcie z bankiem nie oddzwaniaj na numer podany w SMS-ie. Otwórz aplikację lub wpisz adres banku samodzielnie, a rozmowę rozpocznij oficjalnym kanałem. Pracownik banku nie powinien prosić o hasło, pełny kod autoryzacyjny ani instalowanie programu do zdalnej obsługi.
Dobrą praktyką jest też ograniczenie liczby przechowywanych kopii dokumentu. Jeżeli firma potrzebuje skanu dowodu, zapytaj o cel, zakres wykorzystania i sposób usunięcia pliku. Na kopii można umieścić czytelną adnotację wskazującą odbiorcę i cel, o ile nie utrudnia to procedury. Dzięki temu trudniej wykorzystać ten sam dokument w innym miejscu.
Nie należy również mylić zastrzeżenia PESEL z blokadą dowodu osobistego, zamknięciem rachunku czy ochroną przed phishingiem. To jedno narzędzie w szerszym systemie bezpieczeństwa, a nie gwarancja, że każda próba oszustwa zostanie automatycznie zatrzymana.
Co zrobić, gdy potrzebujesz użyć zastrzeżonego numeru
Przed wizytą u notariusza, podpisaniem umowy kredytowej albo wykonaniem innej czynności sprawdź, czy dana instytucja wymaga czasowego cofnięcia ochrony. Niektóre operacje mogą być wykonane mimo zastrzeżenia, inne zakończą się odmową lub koniecznością ponownej wizyty.
Jeżeli cofasz blokadę, zrób to bezpośrednio przed obsługą sprawy i ponownie ją włącz po zakończeniu. Zachowaj potwierdzenie wykonania operacji. Nie cofaj zastrzeżenia na prośbę nieznanej osoby przez telefon, nawet jeśli twierdzi ona, że chodzi o „odblokowanie przelewu” albo „weryfikację bezpieczeństwa”.
W przypadku podejrzanej umowy szybkość reakcji ma znaczenie. Zgłoszenie do banku, operatora, instytucji pożyczkowej i policji powinno zawierać konkretną datę, opis zdarzenia oraz dowody kontaktu. Im bardziej uporządkowana dokumentacja, tym łatwiej wyjaśnić, że zobowiązanie nie zostało zaciągnięte przez właściciela danych.
Najrozsądniejsza rutyna ochrony danych osobowych
Jeżeli nie korzystasz właśnie z kredytu, pożyczki lub innej usługi wymagającej weryfikacji, trzymaj PESEL w stanie zastrzeżonym. Raz na jakiś czas sprawdź historię jego użycia i przejrzyj powiadomienia z banku. Taka kontrola zajmuje niewiele czasu, a pozwala szybciej zauważyć nietypową aktywność.
Największą różnicę robią podstawowe nawyki: nieprzesyłanie skanów przypadkowym odbiorcom, ignorowanie presji czasu, samodzielne wybieranie numeru banku i natychmiastowa reakcja na wyciek. PESEL warto chronić tak samo konsekwentnie jak dane logowania, bo jego zmiana jest możliwa tylko w wyjątkowych, określonych prawem sytuacjach.
