Wyciek danych z MyDr i 19 milionów PESEL-i: Jak skutecznie zastrzec numer PESEL w aplikacji mObywatel i urzędzie?

Polska sieć medyczna i tysiące pacjentów zmagają się ze skutkami jednego z największych incydentów bezpieczeństwa w historii krajowego sektora cyfrowego. Doszło do zmasowanego cyberataku na systemy informatyczne należące do firmy MyDr – popularnego dostawcy oprogramowania do obsługi gabinetów lekarskich, przychodni i rejestracji pacjentów.

W wyniku wycieku w ręce cyberprzestępców trafiły dane osobowe około 19 milionów Polaków. Wśród skradzionych informacji znalazły się kluczowe dane identyfikacyjne, w tym imiona, nazwiska, adresy zamieszkania, numery telefonów oraz – co najbardziej niebezpieczne – numery PESEL pacjentów.

Sytuacja wywołała natychmiastową reakcję organów państwowych. Minister Cyfryzacji Krzysztof Gawkowski apeluje do wszystkich obywateli o niezwłoczne skorzystanie z państwowego mechanizmu zastrzeżenia numeru PESEL. To prosta, w pełni bezpłatna czynność, która stanowi skuteczną tarczę chroniącą przed wyłudzeniem kredytu, wzięciem pożyczki czy zakupem sprzętu na raty przez oszustów.

W niniejszym artykule wyjaśniamy krok po kroku, czym jest zastrzeżenie PESEL-u, jak zrobić to w kilka minut w aplikacji mObywatel, jakie są metody alternatywne oraz w jakich sytuacjach należy na chwilę zdjąć blokadę.

Sprawdź również: mObywatel dla seniora: Jak zablokować oszusta i załatwić sprawy bez wychodzenia z domu

Dlaczego wyciek numeru PESEL jest groźny i co z nim mogą zrobić oszuści?

PESEL (Powszechny Elektroniczny System Ewidencji Ludności) to unikalny, 11-cyfrowy identyfikator każdego obywatela. Numer PESEL jest jednym z najważniejszych danych identyfikacyjnych wykorzystywanych w Polsce. W połączeniu z innymi danymi osobowymi może zostać wykorzystany przez oszustów do prób kradzieży tożsamości lub wyłudzenia finansowego.

Gdy przestępcy wchodzą w posiadanie bazy zawierającej numery PESEL z wycieku takiego jak w MyDr, mogą próbować wykorzystać je do:

• Zaciągania szybkich pożyczek (tzw. Chwilówek): Wiele firm pozabankowych realizuje procedury pożyczkowe przez internet, weryfikując klienta głównie na podstawie danych osobowych i PESEL-u.
• Zakupu drogiego sprzętu elektronicznego na raty: Oszuści zamawiają telefony, komputery czy sprzęt AGD w sklepach internetowych, podszywając się pod ofiarę wycieku.
• Wyrabiania duplikatów kart SIM (tzw. SIM swapping): Posiadając komplet danych, przestępca może spróbować wyłudzić u operatora telekomunikacyjnego duplikat karty SIM, co otwiera mu drogę do przechwytywania kodów SMS z bankowości elektronicznej.
• Zawierania umów wynajmu lub usług na cudze nazwisko: Podpisanie umowy długoterminowej z operatorem telewizji kablowej, dostawcą energii czy firmą wynajmującą samochody.

Przed wprowadzeniem ustawowego Rejestru Zastrzeżeń Numerów PESEL ofiara takiego wycieku musiała udowadniać przed sądem lub komornikiem, że to nie ona zaciągnęła zobowiązanie. Dziś sytuacja prawna wygląda zupełnie inaczej.

Jak działa Rejestr Zastrzeżeń Numerów PESEL? Ochrona prawna w praktyce

Zgodnie z przepisami ustawy o zmianie niektórych ustaw w celu ograniczania niektórych skutków kradzieży tożsamości, od 1 czerwca 2024 roku w Polsce w pełni obowiązuje systemowy obowiązek weryfikacji numeru PESEL.

Oznacza to, że banki, instytucje pożyczkowe, firmy telekomunikacyjne, notariusze oraz sądy mają prawny obowiązek sprawdzić w państwowym rejestrze, czy dany numer PESEL jest w danym momencie zastrzeżony, zanim zawrą umowę lub wykonają określoną czynność prawną.

Mechanizm ochrony prawnej po zastrzeżeniu PESEL:

Obywatel zastrzega PESEL (mObywatel / gov.pl) 
       │
       ▼
Oszust próbuje wziąć pożyczkę na skradziony PESEL
       │
       ▼
Bank / Firma pożyczkowa odpytuje Rejestr Zastrzeżeń PESEL
       │
       ▼
System zwraca komunikat: "PESEL ZASTRZEŻONY"
       │
       ├─► Scenariusz A: Bank odrzuca wniosek oszusta (Brak szkody).
       └─► Scenariusz B: Bank ignoruje blokadę i wydaje pieniądze.
                                  │
                                  ▼
           Obywatel JEST ZWOLNIONY z obowiązku spłaty długu!
           To bank ponosi pełną odpowiedzialność finansową.

Co to oznacza dla Ciebie w praktyce?

Jeśli Twój PESEL jest zastrzeżony, a bank lub firma pożyczkowa mimo to udzieli komuś kredytu na Twoje dane, nie masz obowiązku spłacać ani jednej złotówki tego długu. Ustawa zdejmuje z obywatela ciężar odpowiedzialności materialnej za niedopilnowanie procedur przez instytucję finansową.

Metoda 1: Jak zastrzec PESEL w aplikacji mObywatel? (Najszybsza ścieżka)

Najprostszą i najbardziej wygodną metodą zabezpieczenia swoich danych jest skorzystanie z oficjalnej państwowej aplikacji mobilnej mObywatel. Cała procedura trwa niespełna minutę i nie wymaga wychodzenia z domu.

Czego potrzebujesz przed rozpoczęciem?

• Smartfona z zainstalowaną i aktywowaną aplikacją mObywatel (dostępną na systemy Android oraz iOS).
• Zalogowania do aplikacji za pomocą kodu PIN, odcisku palca lub rozpoznawania twarzy (Biometria).

Instrukcja krok po kroku w aplikacji mObywatel:

1. Otwórz aplikację mObywatel na swoim telefonie i zaloguj się.
2. Na ekranie głównym (w sekcji Usługi lub w dolnym menu) znajdź i kliknij ikonę „Zastrzeż PESEL”.
3. Na ekranie pojawi się status Twojego numeru PESEL (domyślnie jest on „Niezastrzeżony”).
4. Przesuń suwak / kliknij przycisk „Zastrzeż PESEL”.
5. Potwierdź chęć dokonania zmiany.
6. Status w aplikacji natychmiast zmieni się na kolor zielony z komunikatem: „Twój PESEL jest zastrzeżony”.

Od tej dokładnej sekundy Twój numer PESEL jest chroniony w państwowym systemie, a banki automatycznie otrzymają odmowną odpowiedź przy próbie zaciągnięcia jakiegokolwiek zobowiązania.

Metoda 2 i 3: Zastrzeżenie PESEL przez portal gov.pl oraz w Urzędzie Gminy

Jeżeli nie korzystasz ze smartfona lub nie posiadasz aplikacji mObywatel, państwo przygotowało dwie alternatywne ścieżki realizacji tej usługi.

Metoda 2: Serwis internetowy gov.pl (na komputerze)

1. Wejdź na oficjalną stronę internetową gov.pl.
2. W wyszukiwarce wpisz frazę „Zastrzeż numer PESEL” i wybierz odpowiednią usługę.
3. Kliknij przycisk „Zastrzeż PESEL”.
4. Zaloguj się do systemu za pomocą Profilu Zaufanego, e-Dowodu lub bankowości elektronicznej (MojeID).
5. Po zalogowaniu zobaczysz aktualny status swojego numeru. Kliknij przycisk „Zastrzeż”.
6. Potwierdzenie zostanie natychmiast zapisane w bazie danych.

Metoda 3: Osobista wizyta w Urzędzie Gminy lub Miasta

Ta metoda jest dedykowana osobom, które nie korzystają z cyfrowych narzędzi tożsamości.

• Gdzie udać się: Do dowolnego Urzędu Gminy, Urzędu Miasta lub Urzędu Dzielnicy w całej Polsce (nie musisz udawać się do urzędu właściwego dla miejsca zameldowania).
• Co zabrać: Ważny dokument tożsamości – dowód osobisty lub paszport.
• Przebieg wizyty: Urzędnik przyjmie od Ciebie wniosek złożony na miejscu (lub wypełniony wcześniej w formie papierowej), zweryfikuje Twoją tożsamość i wprowadzi zastrzeżenie do systemu komputerowego od ręki. Otrzymasz pisemne potwierdzenie zastrzeżenia numeru PESEL.

Czy zastrzeżony PESEL przeszkadza w codziennym życiu? (Co wolno, a co jest zablokowane)

Wokół zastrzegania numeru PESEL narosło wiele mitów. Wielu seniorów oraz pacjentów obawia się, że zastrzeżenie numeru utrudni im wizytę u lekarza, wykupienie recepty w aptece czy pobieranie emerytury z ZUS. To nieprawda.

Zastrzeżenie numeru PESEL dotyczy wyłącznie transakcji finansowych oraz wybranych czynności prawnych.

Co MOŻESZ robić bez przeszkód przy ZASTRZEŻONYM PESEL-u?

• Leczyć się i chodzić do lekarza: Wizyty w przychodniach, szpitalach, rejestracja na badania czy realizacja e-recept w aptece działają normalnie.
• Pobierać emeryturę i świadczenia: ZUS, KRUS oraz MOPS wypłacają świadczenia bez żadnych zmian.
• Korzystać z konta i karty: Płacenie kartą w sklepie, wypłaty z bankomatu (w granicach dziennych limitów) i przelewy internetowe działają bez zakłóceń.
• Głosować w wyborach, załatwiać sprawy urzędowe: Wyrobienie dowodu, paszportu, rejestracja pojazdu.

Sprawdź również: Cyfrowe pełnomocnictwo – jak upoważnić bliskich przez mObywatela?

Co JEST ZABLOKOWANE i wymaga chwilowego cofnięcia zastrzeżenia?

• Zaciągnięcie pożyczki, kredytu hipotecznego lub gotówkowego.
• Zakup towaru na raty w sklepie.
• Otwarcie nowego rachunku bankowego.
• Wypłata gotówki w okienku bankowym przekraczająca trzykrotność minimalnego wynagrodzenia za pracę. Jeśli masz zastrzeżony PESEL, a chcesz wypłacić w placówce bankowej więcej niż 14 418 zł, najpierw cofnij zastrzeżenie. W przeciwnym razie bank może wstrzymać wypłatę na 12 godzin.
• Wyrobienie duplikatu karty SIM u operatora.
• Podpisanie aktu notarialnego (np. Sprzedaż mieszkania, darowizna).

Kiedy i jak cofnąć zastrzeżenie numeru PESEL?

Jeśli planujesz wziąć kredyt, kupić telefon w abonamencie lub podpisujesz umowę u notariusza, musisz na chwilę cofnąć zastrzeżenie (odblokować PESEL).

W aplikacji mObywatel oraz na stronie gov.pl usługa ta posiada niezwykle przydatną funkcję: cofnięcie zastrzeżenia z automatyczną datą ponownego zastrzeżenia.

Procedura tymczasowego cofnięcia zastrzeżenia:

1. Wchodzisz do mObywatela i wybierasz "Cofnij zastrzeżenie".
2. Określasz tryb:
   - Bezterminowo, LUB
   - Z automatycznym terminem (np. "Włącz ponownie dzisiaj o 18:00").
3. Załatwiasz sprawę w banku / sklepie / u notariusza (instytucja sprawdza otwarty PESEL).
4. System automatycznie przywraca blokadę o wyznaczonej godzinie.

Dzięki automatycznemu określeniu daty ponownego zastrzeżenia nie musisz pamiętać o ręcznym włączaniu ochrony – aplikacja mObywatel zrobi to za Ciebie w wybranym momencie.

Porównanie metod zastrzegania numeru PESEL

Cecha / Parametr	Aplikacja mObywatel	Portal gov.pl	Wizyta w Urzędzie Gminy
Czas realizacji	Natychmiast (ok. 30 sekund)	Natychmiast (ok. 2 minuty)	Czas wizyty w urzędzie
Wymagany sprzęt	Smartfon z aplikacją	Komputer / Tablet z internetem	Brak (osobiste stawiennictwo)
Sposób weryfikacji	Logowanie do mObywatela	Profil Zaufany / Bankowość	Dowód osobisty / Paszport
Koszt usługi	0 zł	0 zł	0 zł
Funkcja auto-zastrzeżenia po czasie	Tak (bardzo wygodna)	Tak	Nie (wymaga ponownej wizyty)

Co jeszcze warto zrobić po wycieku danych z MyDr?

Samo zastrzeżenie numeru PESEL to absolutny priorytet, jednak po tak dużym wycieku danych warto wdrożyć dodatkowe środki ostrożności:

1. Włącz Alerty BIK (Biuro Informacji Kredytowej): To płatna usługa komercyjna, która wysyła natychmiastowe powiadomienie SMS w momencie, gdy jakikolwiek bank lub firma pożyczkowa zapytuje o Twoją historię kredytową.
2. Zmień hasła do kont medycznych i e-maila: Jeśli w serwisach powiązanych z MyDr lub rejestracją medyczną używałeś tego samego hasła co do skrzynki pocztowej, natychmiast je zmień.
3. Uważaj na próby Phishingu (SMS i e-mail): Cyberprzestępcy, posiadając Twój numer telefonu i PESEL, mogą wysyłać fałszywe wiadomości SMS (np. „Masz nieopłaconą receptę”, „Dopłać do paczki”) podszywając się pod placówki medyczne. Nigdy nie klikaj w przesyłane linki.
4. Bądź czujny przy telefonach od „banku”: Oszuści mogą dzwonić, podając Twój prawdziwy PESEL, aby uwiarygodnić się w Twoich oczach jako „pracownik banku” lub „policjant”. Pamiętaj: prawdziwy bankier nigdy nie pyta o hasła do logowania ani nie każe przelewać pieniędzy na „bezpieczne konta techniczne”.

Sprawdź również: Raport NIK: Gminy nie są gotowe na starzenie się społeczeństwa. Co z Bonem Senioralnym?

Najczęściej Zadawane Pytania (FAQ)

1. Czy zastrzeżenie numeru PESEL jest płatne?

Nie. Zastrzeżenie oraz cofnięcie zastrzeżenia numeru PESEL jest w 100% bezpłatne we wszystkich kanałach (mObywatel, gov.pl, Urząd Gminy).

2. Czy zastrzeżenie PESEL-u blokuje sprzedaż leków na receptę w aptece?

Nie. Apteki przy realizacji e-recept nie sprawdzają Rejestru Zastrzeżeń Numerów PESEL. Wykupienie leków na receptę przebiega dokładnie tak samo jak dotychczas.

3. Ile razy mogę zastrzegać i cofać zastrzeżenie PESEL-u?

Możesz zmieniać status swojego numeru dowolną liczbę razy. Należy jednak pamiętać o zasadzie bezpieczeństwa: po cofnięciu zastrzeżenia ponowne zastrzeżenie tego samego numeru jest możliwe po upływie 30 minut.

4. Skąd mam wiedzieć, czy moje dane wyciekły z bazy MyDr?

Jeżeli naruszenie powoduje wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator powinien zawiadomić osoby, których dane dotyczą, zgodnie z wymaganiami RODO. Warto sprawdzić komunikaty MyDr oraz UODO. Niezależnie od tego, jeśli masz podejrzenie, że Twoje dane mogły zostać ujawnione, zastrzeżenie PESEL jest bezpłatnym środkiem ochronnym.

5. Co zrobić, jeśli nie mam Profilu Zaufanego ani aplikacji mObywatel?

W takiej sytuacji jedyną drogą jest osobista wizyta w najbliższym Urzędzie Gminy lub Miasta. Urzędnik na miejscu bezpłatnie zastrzeże Twój numer PESEL na podstawie okazanego dowodu osobistego.

6. Czy zastrzeżenie PESEL chroni mnie za granicą?

Polski Rejestr Zastrzeżeń Numerów PESEL wiąże prawnie instytucje działające na terytorium Rzeczypospolitej Polskiej (banki, telekomy, notariuszy). Nie chroni bezpośrednio przed wyłudzeniami w zagranicznych instytucjach finansowych, które nie mają dostępu do polskiej bazy PESEL.

7. Czy po zastrzeżeniu PESEL mogę wyrobić nowy dowód osobisty?

Tak. Zastrzeżenie numeru PESEL nie blokuje procedury wyrabiania nowego dowodu osobistego ani paszportu w urzędzie.

Podsumowanie

Cyberatak na systemy firmy MyDr i wyciek danych 19 milionów Polaków pokazuje, jak istotne we współczesnym świecie jest dbanie o cyfrową higienę i ochronę własnej tożsamości. Numer PESEL przestał być jedynie ciągiem cyfr w dowodzie – stał się kluczem do naszych finansów.

Apel Ministra Cyfryzacji Krzysztofa Gawkowskiego o masowe zastrzeganie numerów PESEL to poparta prawem rada. Dzięki aplikacji mObywatel wykonanie tej czynności zajmuje kilkadziesiąt sekund, jest całkowicie darmowe i daje pewność, że żaden oszust nie zaciągnie na nasze nazwisko niespłacanych długów. Jeśli jeszcze tego nie zrobiłeś – otwórz mObywatela i zastrzeż swój PESEL już dziś.