Stan na 25 września 2026 r.: po głośnym incydencie dotyczącym systemów MyDr najważniejszą zmianą dla osób obawiających się wycieku danych jest możliwość sprawdzenia w państwowym serwisie Bezpieczne Dane, czy ich numer PESEL znalazł się w danych przejętych w tym incydencie. Sam wynik takiego sprawdzenia nie mówi jednak, jakie dokładnie informacje medyczne lub kontaktowe zostały ujawnione. Szczegółowy zakres naruszenia powinien przekazać administrator danych, czyli np. przychodnia lub gabinet, który korzystał z danego systemu.
Jeżeli Twój PESEL mógł wyciec, nie musisz czekać na pojawienie się szkody. Najbardziej praktyczne działania to: sprawdzić oficjalny portal, zastrzec PESEL, przejrzeć historię jego weryfikacji, zabezpieczyć konta i reagować na każdą nietypową próbę użycia danych. Zastrzeżenie PESEL jest ważnym zabezpieczeniem przed częścią wyłudzeń finansowych, ale nie zastępuje ochrony haseł, poczty, bankowości ani ostrożności wobec phishingu.
Ministerstwo Cyfryzacji poinformowało w sierpniu 2026 r., że doszło do nieuprawnionego dostępu do historycznych danych przechowywanych w systemach firmy MyDr. Według oficjalnego komunikatu zdarzenie mogło dotyczyć 18,8 mln osób oraz ponad 12 tys. placówek medycznych. Prokuratura Okręgowa w Warszawie potwierdziła, że wśród danych objętych postępowaniem znajdowały się m.in. imiona, nazwiska, numery PESEL, numery telefonów, adresy e-mail oraz informacje o zdrowiu, takie jak notatki z wizyt i dane o receptach.
W pierwszych dniach postępowania organy ścigania ograniczały publikowanie informacji, które mogłyby utrudnić dochodzenie. Obecnie strona Bezpieczne Dane informuje, że po zalogowaniu można sprawdzić, czy dany PESEL znalazł się w danych przejętych w incydencie MyDr. Portal zaznacza jednocześnie, że szczegółów dotyczących rodzaju danych powinien udzielić ich administrator.
Najbezpieczniejszą drogą jest wejście samodzielnie na stronę bezpiecznedane.gov.pl, a nie korzystanie z odnośnika przesłanego w wiadomości. Portal został uruchomiony z inicjatywy Ministerstwa Cyfryzacji, a dane do systemu pochodzą m.in. z działań CSIRT NASK.
Jeżeli system wskaże, że Twój PESEL znalazł się w wycieku, potraktuj to jako sygnał do natychmiastowego zabezpieczenia tożsamości. Jeżeli nie pokaże dopasowania, nie oznacza to, że Twoje dane nigdy nie wyciekły z żadnego innego źródła. Baza obejmuje zidentyfikowane zdarzenia i jest aktualizowana, dlatego wynik dotyczy informacji dostępnych systemowi w chwili sprawdzania.
W przypadku incydentu medycznego ważne jest także rozróżnienie dwóch pytań: „czy mój PESEL znalazł się w naruszonych danych?” oraz „jakie dokładnie moje dane zostały ujawnione?”. Na to drugie pytanie odpowiedź powinien przekazać administrator danych. UODO przypomina, że gdy naruszenie może powodować wysokie ryzyko dla osoby, administrator ma obowiązki informacyjne wynikające z RODO.
Tak — to jedno z podstawowych działań ograniczających ryzyko wykorzystania PESEL do określonych czynności finansowych. Rejestr zastrzeżeń numerów PESEL działa na podstawie przepisów mających ograniczać skutki kradzieży tożsamości. Od 1 czerwca 2024 r. określone instytucje, w tym banki, mają obowiązek sprawdzać status PESEL przed zawarciem wybranych umów, np. kredytu lub pożyczki.
Zastrzeżenie można wykonać bezpłatnie przez aplikację mObywatel, portal rządowy albo w urzędzie gminy. Szczegółowe informacje o rejestrze publikuje Ministerstwo Cyfryzacji.
Zastrzeżenie PESEL utrudnia zawarcie określonych umów z wykorzystaniem Twojego numeru przez osobę nieuprawnioną. Nie jest jednak „wyłącznikiem” całej tożsamości cyfrowej. Nie blokuje automatycznie logowania do skrzynki e-mail, kont społecznościowych czy bankowości internetowej, nie uniemożliwia też oszustom wysyłania wiarygodnie wyglądających wiadomości.
Dlatego po wycieku danych trzeba chronić równolegle kilka obszarów: numer PESEL, dokument tożsamości, konta internetowe, hasła, urządzenia i dostęp do poczty elektronicznej.
Rejestr zastrzeżeń umożliwia dostęp do historii zastrzeżeń i weryfikacji. Możesz sprawdzić, kiedy PESEL został zastrzeżony lub odblokowany oraz jakie podmioty sprawdzały jego status w zakresie przewidzianym przez system. Informacje o uzyskaniu zaświadczenia i dostępie do własnych danych opisuje oficjalna usługa Gov.pl.
Nietypowa weryfikacja nie musi automatycznie oznaczać oszustwa — mogła być związana z usługą, o którą sam wnioskowałeś. Jeżeli jednak nie rozpoznajesz podmiotu albo czasu sprawdzenia, skontaktuj się z daną instytucją i zachowaj potwierdzenia rozmów lub korespondencji.
Jeżeli wyciek obejmował adres e-mail, numer telefonu lub inne dane kontaktowe, zwiększa się ryzyko precyzyjnego phishingu. UODO zaleca szczególną ostrożność wobec wiadomości SMS, e-mail i telefonów, których celem może być zdobycie dodatkowych informacji albo dostępu do bankowości internetowej.
Znajomość prawdziwych danych nie dowodzi, że rozmówca jest pracownikiem banku, urzędu czy placówki medycznej. Właśnie po dużym wycieku takie dane mogą służyć do uwiarygodniania oszustwa.
Jeżeli widzisz nieznaną transakcję, próbę logowania, wniosek kredytowy albo otrzymujesz komunikat o czynności, której nie wykonywałeś, skontaktuj się z bankiem przez numer lub kanał wskazany w oficjalnej aplikacji albo na stronie banku. Nie oddzwaniaj na numer podany w podejrzanym SMS-ie.
Warto także sprawdzić, jakie możliwości monitorowania kredytowego i powiadomień udostępniają instytucje, z których korzystasz. Dostępne usługi mogą się różnić, dlatego nie należy zakładać, że zastrzeżenie PESEL zastępuje wszystkie alerty finansowe.
Jeżeli masz konkretne podstawy, by podejrzewać kradzież tożsamości — na przykład ktoś zaciągnął na Twoje dane kredyt lub podpisał umowę z operatorem — możesz zgłosić nieuprawnione wykorzystanie danych. Gov.pl opisuje procedurę zgłoszenia oraz unieważnienia dowodu osobistego. U osoby pełnoletniej takie zgłoszenie powoduje również zastrzeżenie numeru PESEL z urzędu. Szczegóły znajdziesz w usłudze zgłoszenia kradzieży tożsamości na Gov.pl.
Jeżeli doszło do przestępstwa lub próby wyłudzenia, zachowaj wiadomości, numery telefonów, potwierdzenia transakcji i inne dowody. Mogą być potrzebne bankowi, policji lub innym instytucjom.
Sam wyciek numeru PESEL nie oznacza automatycznie konieczności wymiany dowodu osobistego. Inna sytuacja powstaje, gdy masz podstawy, by sądzić, że dane z dokumentu zostały faktycznie wykorzystane w kradzieży tożsamości albo dokument został utracony. Wtedy zastosowanie mogą mieć procedury unieważnienia dokumentu opisane na Gov.pl.
Nie warto podejmować kosztownych lub uciążliwych działań „na wszelki wypadek”, jeśli nie wynikają z oficjalnej procedury. Skoncentruj się na zabezpieczeniach, które rzeczywiście ograniczają ryzyko: zastrzeżeniu PESEL, ochronie kont, kontroli aktywności finansowej i weryfikacji komunikatów od administratora danych.
| Sytuacja | Co zrobić |
|---|---|
| Portal potwierdza, że PESEL był w wycieku | Zastrzeż PESEL, sprawdź historię weryfikacji i zabezpiecz konta. |
| Otrzymałeś oficjalne zawiadomienie od administratora danych | Sprawdź, jakie dane zostały naruszone i zastosuj środki wskazane w zawiadomieniu. |
| Dostajesz podejrzane telefony lub wiadomości wykorzystujące prawdziwe dane | Nie podawaj kolejnych informacji; samodzielnie skontaktuj się z instytucją przez oficjalny kanał. |
| Widzisz nieznany wniosek, umowę lub transakcję | Natychmiast skontaktuj się z właściwą instytucją, zabezpiecz konto i rozważ zgłoszenie kradzieży tożsamości. |
| Nie ma potwierdzenia wycieku | Utrzymuj PESEL zastrzeżony, jeśli nie potrzebujesz czasowo go odblokować, i stosuj normalne zasady cyberhigieny. |
W sprawie MyDr warto opierać się na komunikatach instytucji publicznych, a nie na krążących w sieci listach rzekomych poszkodowanych. Oficjalne informacje publikują m.in. Urząd Ochrony Danych Osobowych, Prokuratura Okręgowa w Warszawie oraz Ministerstwo Cyfryzacji. Na dzień 25 września 2026 r. postępowanie dotyczące incydentu nie jest podstawą do twierdzenia, że wszystkie okoliczności lub pełny zakres skutków są już ostatecznie ustalone.
Praktyczny wniosek: jeśli obawiasz się wycieku, zacznij od oficjalnego sprawdzenia danych i zastrzeżenia PESEL. Następnie zabezpiecz konta i obserwuj sygnały nadużyć. Zastrzeżony PESEL znacząco pomaga ograniczyć określone skutki kradzieży tożsamości, ale najlepszą ochronę daje połączenie kilku warstw zabezpieczeń.
Sprawdź, czy Twój PESEL pojawił się w wycieku, kiedy warto go zastrzec i co zrobić po kradzieży danych. Aktualne zasady i oficjalne źródła na 2026 r.
Dowiedz się, jak rozpoznać phishing, malware i ransomware, co zrobić po kliknięciu podejrzanego linku oraz jak chronić urządzenia, konta i kopie zapasowe.
W Polsce zmiana czasu na zimowy w 2026 roku przypada 25 października. Sprawdź, o której cofamy zegarki, które urządzenia zrobią to same i jak uniknąć pomyłek.
Dowiedz się, do czego służy ChatGPT, jak napisać dobry prompt, pracować z plikami, poprawiać odpowiedzi i sprawdzać wynik krok po kroku.
Praktyczny przewodnik po ChatGPT: lepsze prompty, pliki, wyszukiwanie w sieci, głos, projekty i weryfikacja odpowiedzi w codziennych zadaniach.
Zaczynasz GTA V? Sprawdź, którą wersję wybrać, czym różnią się tryb fabularny i GTA Online, jak ustawić sterowanie oraz jak nie zgubić się w Los Santos.
Sprawdź, jak przygotować smartfon na upał: Alert RCB i IMGW, lokalizacja, udostępnianie pozycji, oszczędzanie baterii i numer 112.
Sprawdź, jak znaleźć konkretną stację, odróżnić ceny hurtowe od detalicznych i potwierdzić aktualną cenę benzyny lub diesla.
Toshiba to dziś nie tylko telewizory. Wyjaśniamy, czym zajmuje się Toshiba Corporation, kto odpowiada za TV, dyski i AGD oraz jak sprawdzić producenta i wsparcie.
Dowiedz się, gdzie obejrzeć transmisję na żywo gali rozdania nagród Emmy 2026 na kanałach NBC i Peacock, a także poznaj godziny rozpoczęcia, relacje z czerwonego dywanu, powtórki i potwierdzonych nadawców międzynarodowych.
