Stan na 25 września 2026 r.: po głośnym incydencie dotyczącym systemów MyDr najważniejszą zmianą dla osób obawiających się wycieku danych jest możliwość sprawdzenia w państwowym serwisie Bezpieczne Dane, czy ich numer PESEL znalazł się w danych przejętych w tym incydencie. Sam wynik takiego sprawdzenia nie mówi jednak, jakie dokładnie informacje medyczne lub kontaktowe zostały ujawnione. Szczegółowy zakres naruszenia powinien przekazać administrator danych, czyli np. przychodnia lub gabinet, który korzystał z danego systemu.
Jeżeli Twój PESEL mógł wyciec, nie musisz czekać na pojawienie się szkody. Najbardziej praktyczne działania to: sprawdzić oficjalny portal, zastrzec PESEL, przejrzeć historię jego weryfikacji, zabezpieczyć konta i reagować na każdą nietypową próbę użycia danych. Zastrzeżenie PESEL jest ważnym zabezpieczeniem przed częścią wyłudzeń finansowych, ale nie zastępuje ochrony haseł, poczty, bankowości ani ostrożności wobec phishingu.
Ministerstwo Cyfryzacji poinformowało w sierpniu 2026 r., że doszło do nieuprawnionego dostępu do historycznych danych przechowywanych w systemach firmy MyDr. Według oficjalnego komunikatu zdarzenie mogło dotyczyć 18,8 mln osób oraz ponad 12 tys. placówek medycznych. Prokuratura Okręgowa w Warszawie potwierdziła, że wśród danych objętych postępowaniem znajdowały się m.in. imiona, nazwiska, numery PESEL, numery telefonów, adresy e-mail oraz informacje o zdrowiu, takie jak notatki z wizyt i dane o receptach.
W pierwszych dniach postępowania organy ścigania ograniczały publikowanie informacji, które mogłyby utrudnić dochodzenie. Obecnie strona Bezpieczne Dane informuje, że po zalogowaniu można sprawdzić, czy dany PESEL znalazł się w danych przejętych w incydencie MyDr. Portal zaznacza jednocześnie, że szczegółów dotyczących rodzaju danych powinien udzielić ich administrator.
Najbezpieczniejszą drogą jest wejście samodzielnie na stronę bezpiecznedane.gov.pl, a nie korzystanie z odnośnika przesłanego w wiadomości. Portal został uruchomiony z inicjatywy Ministerstwa Cyfryzacji, a dane do systemu pochodzą m.in. z działań CSIRT NASK.
Jeżeli system wskaże, że Twój PESEL znalazł się w wycieku, potraktuj to jako sygnał do natychmiastowego zabezpieczenia tożsamości. Jeżeli nie pokaże dopasowania, nie oznacza to, że Twoje dane nigdy nie wyciekły z żadnego innego źródła. Baza obejmuje zidentyfikowane zdarzenia i jest aktualizowana, dlatego wynik dotyczy informacji dostępnych systemowi w chwili sprawdzania.
W przypadku incydentu medycznego ważne jest także rozróżnienie dwóch pytań: „czy mój PESEL znalazł się w naruszonych danych?” oraz „jakie dokładnie moje dane zostały ujawnione?”. Na to drugie pytanie odpowiedź powinien przekazać administrator danych. UODO przypomina, że gdy naruszenie może powodować wysokie ryzyko dla osoby, administrator ma obowiązki informacyjne wynikające z RODO.
Tak — to jedno z podstawowych działań ograniczających ryzyko wykorzystania PESEL do określonych czynności finansowych. Rejestr zastrzeżeń numerów PESEL działa na podstawie przepisów mających ograniczać skutki kradzieży tożsamości. Od 1 czerwca 2024 r. określone instytucje, w tym banki, mają obowiązek sprawdzać status PESEL przed zawarciem wybranych umów, np. kredytu lub pożyczki.
Zastrzeżenie można wykonać bezpłatnie przez aplikację mObywatel, portal rządowy albo w urzędzie gminy. Szczegółowe informacje o rejestrze publikuje Ministerstwo Cyfryzacji.
Zastrzeżenie PESEL utrudnia zawarcie określonych umów z wykorzystaniem Twojego numeru przez osobę nieuprawnioną. Nie jest jednak „wyłącznikiem” całej tożsamości cyfrowej. Nie blokuje automatycznie logowania do skrzynki e-mail, kont społecznościowych czy bankowości internetowej, nie uniemożliwia też oszustom wysyłania wiarygodnie wyglądających wiadomości.
Dlatego po wycieku danych trzeba chronić równolegle kilka obszarów: numer PESEL, dokument tożsamości, konta internetowe, hasła, urządzenia i dostęp do poczty elektronicznej.
Rejestr zastrzeżeń umożliwia dostęp do historii zastrzeżeń i weryfikacji. Możesz sprawdzić, kiedy PESEL został zastrzeżony lub odblokowany oraz jakie podmioty sprawdzały jego status w zakresie przewidzianym przez system. Informacje o uzyskaniu zaświadczenia i dostępie do własnych danych opisuje oficjalna usługa Gov.pl.
Nietypowa weryfikacja nie musi automatycznie oznaczać oszustwa — mogła być związana z usługą, o którą sam wnioskowałeś. Jeżeli jednak nie rozpoznajesz podmiotu albo czasu sprawdzenia, skontaktuj się z daną instytucją i zachowaj potwierdzenia rozmów lub korespondencji.
Jeżeli wyciek obejmował adres e-mail, numer telefonu lub inne dane kontaktowe, zwiększa się ryzyko precyzyjnego phishingu. UODO zaleca szczególną ostrożność wobec wiadomości SMS, e-mail i telefonów, których celem może być zdobycie dodatkowych informacji albo dostępu do bankowości internetowej.
Znajomość prawdziwych danych nie dowodzi, że rozmówca jest pracownikiem banku, urzędu czy placówki medycznej. Właśnie po dużym wycieku takie dane mogą służyć do uwiarygodniania oszustwa.
Jeżeli widzisz nieznaną transakcję, próbę logowania, wniosek kredytowy albo otrzymujesz komunikat o czynności, której nie wykonywałeś, skontaktuj się z bankiem przez numer lub kanał wskazany w oficjalnej aplikacji albo na stronie banku. Nie oddzwaniaj na numer podany w podejrzanym SMS-ie.
Warto także sprawdzić, jakie możliwości monitorowania kredytowego i powiadomień udostępniają instytucje, z których korzystasz. Dostępne usługi mogą się różnić, dlatego nie należy zakładać, że zastrzeżenie PESEL zastępuje wszystkie alerty finansowe.
Jeżeli masz konkretne podstawy, by podejrzewać kradzież tożsamości — na przykład ktoś zaciągnął na Twoje dane kredyt lub podpisał umowę z operatorem — możesz zgłosić nieuprawnione wykorzystanie danych. Gov.pl opisuje procedurę zgłoszenia oraz unieważnienia dowodu osobistego. U osoby pełnoletniej takie zgłoszenie powoduje również zastrzeżenie numeru PESEL z urzędu. Szczegóły znajdziesz w usłudze zgłoszenia kradzieży tożsamości na Gov.pl.
Jeżeli doszło do przestępstwa lub próby wyłudzenia, zachowaj wiadomości, numery telefonów, potwierdzenia transakcji i inne dowody. Mogą być potrzebne bankowi, policji lub innym instytucjom.
Sam wyciek numeru PESEL nie oznacza automatycznie konieczności wymiany dowodu osobistego. Inna sytuacja powstaje, gdy masz podstawy, by sądzić, że dane z dokumentu zostały faktycznie wykorzystane w kradzieży tożsamości albo dokument został utracony. Wtedy zastosowanie mogą mieć procedury unieważnienia dokumentu opisane na Gov.pl.
Nie warto podejmować kosztownych lub uciążliwych działań „na wszelki wypadek”, jeśli nie wynikają z oficjalnej procedury. Skoncentruj się na zabezpieczeniach, które rzeczywiście ograniczają ryzyko: zastrzeżeniu PESEL, ochronie kont, kontroli aktywności finansowej i weryfikacji komunikatów od administratora danych.
| Sytuacja | Co zrobić |
|---|---|
| Portal potwierdza, że PESEL był w wycieku | Zastrzeż PESEL, sprawdź historię weryfikacji i zabezpiecz konta. |
| Otrzymałeś oficjalne zawiadomienie od administratora danych | Sprawdź, jakie dane zostały naruszone i zastosuj środki wskazane w zawiadomieniu. |
| Dostajesz podejrzane telefony lub wiadomości wykorzystujące prawdziwe dane | Nie podawaj kolejnych informacji; samodzielnie skontaktuj się z instytucją przez oficjalny kanał. |
| Widzisz nieznany wniosek, umowę lub transakcję | Natychmiast skontaktuj się z właściwą instytucją, zabezpiecz konto i rozważ zgłoszenie kradzieży tożsamości. |
| Nie ma potwierdzenia wycieku | Utrzymuj PESEL zastrzeżony, jeśli nie potrzebujesz czasowo go odblokować, i stosuj normalne zasady cyberhigieny. |
W sprawie MyDr warto opierać się na komunikatach instytucji publicznych, a nie na krążących w sieci listach rzekomych poszkodowanych. Oficjalne informacje publikują m.in. Urząd Ochrony Danych Osobowych, Prokuratura Okręgowa w Warszawie oraz Ministerstwo Cyfryzacji. Na dzień 25 września 2026 r. postępowanie dotyczące incydentu nie jest podstawą do twierdzenia, że wszystkie okoliczności lub pełny zakres skutków są już ostatecznie ustalone.
Praktyczny wniosek: jeśli obawiasz się wycieku, zacznij od oficjalnego sprawdzenia danych i zastrzeżenia PESEL. Następnie zabezpiecz konta i obserwuj sygnały nadużyć. Zastrzeżony PESEL znacząco pomaga ograniczyć określone skutki kradzieży tożsamości, ale najlepszą ochronę daje połączenie kilku warstw zabezpieczeń.
Czym jest Anthropic i jak działa Claude? Poznaj trening modeli, Constitutional AI, zastosowania oraz ograniczenia, które warto sprawdzić przed użyciem.
Czym jest bezzałogowy statek powietrzny i jak działa? Poznaj budowę drona, jego zastosowania oraz podstawowe zasady bezpiecznego lotu w Polsce.
Najnowsze zapowiedzi Apple obejmują HomeView, Apple TV 4K, HomePod mini 2 i inteligentne akcesoria domowe. Zobacz, co zostało ogłoszone, co jest dostępne, a co pozostaje zależne od regionu lub oprogramowania.
Dowiedz się, kto może kwalifikować się do rozszerzonego zwrotu FTC w ramach Amazon Prime, jak działają płatności do kwietnia 2027 r., gdzie sprawdzić status i jak unikać oszustw.
Apple TV 4K 2026 pojawi się 13 listopada w cenie 299 dolarów. Porównaj prędkość procesora A19, sztuczną inteligencję Siri, dźwięk przestrzenny HomePoda, kompatybilność i czy warto dokonać aktualizacji.
Cyberatak zakłócił działanie systemów chłodniczych we francuskich supermarketach, powodując straty żywności. Oto, co zostało potwierdzone, co pozostaje nieznane i na co klienci powinni zwrócić uwagę.
Porównaj koszty ładowania, paliwa, konserwacji, finansowania i posiadania pojazdów elektrycznych w okresie inflacji, aby sprawdzić, kiedy samochód elektryczny faktycznie pozwala zaoszczędzić pieniądze.
Dowiedz się, w jaki sposób Tether (USDT) utrzymuje powiązanie z dolarem, co stanowi zabezpieczenie stablecoina, jak działa wykup oraz jakie są ryzyka związane z rezerwami, wymianą i przelewami.
Sprawdź nadchodzące daty wypłat z tytułu Ubezpieczeń Społecznych, potwierdzone kwoty za 2026 r., status COLA za 2027 r. i dowiedz się, jak zweryfikować swój spersonalizowany depozyt.
Budzik STENGRÖNSKA z IKEA oferuje bezprzewodowe ładowanie telefonu, trzy alarmy, regulowane oświetlenie oraz odczyt temperatury i wilgotności. Przed zakupem sprawdź kompatybilność, moc i dostępność.
