Przejdź do treści
AdamczyKIT

Poradnik krok po kroku

Jak zastrzec PESEL krok po kroku — mObywatel i urząd

Jak zastrzec PESEL przez mObywatel lub w urzędzie gminy, jak cofnąć zastrzeżenie i gdzie zgłosić wyciek danych — instrukcja krok po kroku.

Aktualizacja: · Autor: Marek Adamczyk

Zastrzeżenie PESEL zajmuje dwie minuty w aplikacji mObywatel: logujesz się, włączasz usługę „Zastrzeż PESEL” i gotowe, działa natychmiast. Można to samo załatwić w każdym urzędzie gminy z dowodem osobistym, jeśli nie masz profilu zaufanego. Poniżej krok po kroku obie ścieżki, plus co zrobić, gdy trzeba PESEL odblokować na chwilę albo gdy dane już komuś wyciekły.

Krok 1: sprawdź, czy w ogóle musisz gdzieś iść

Zastrzeżenie numeru PESEL od 1 czerwca 2024 roku obowiązuje banki, SKOK-i, instytucje pożyczkowe, notariuszy i operatorów telekomunikacyjnych: mają obowiązek sprawdzić Twój PESEL w rejestrze, zanim udzielą kredytu, otworzą konto, podpiszą akt notarialny na Twoje nazwisko albo wydadzą duplikat karty SIM. Jeśli ktoś posłuży się Twoim numerem, żeby wziąć pożyczkę albo założyć konto, instytucja powinna to zablokować. To dlatego ta usługa w ogóle ma sens. Nie chroni przed samą kradzieżą numeru, tylko przed tym, co ktoś może z nim zrobić.

Zastrzeżenie nie blokuje Ci życia. Numerem PESEL nadal posługujesz się u lekarza, w aptece, przy kupnie biletu lotniczego czy w pracy. Blokuje tylko możliwość zaciągnięcia zobowiązania finansowego na Twoje dane bez Twojej wiedzy.

Krok 2: zastrzeż PESEL przez mObywatel — najszybsza droga

To jest metoda dla zdecydowanej większości dorosłych Polaków, bo działa od ręki, bez wychodzenia z domu.

  1. Zainstaluj lub zaktualizuj aplikację mObywatel do najnowszej wersji.
  2. Zaloguj się profilem zaufanym, e-dowodem, podpisem kwalifikowanym albo danymi do bankowości elektronicznej. Jedno z tych czterech wystarczy.
  3. W wyszukiwarce usług w aplikacji wpisz „Zastrzeż PESEL”.
  4. Przełącz suwak przy usłudze i potwierdź decyzję.

To wszystko. Numer jest zastrzeżony od razu, nie czekasz na żadne rozpatrzenie wniosku. Tę samą operację wykonasz też przez przeglądarkę na mObywatel.gov.pl: kliknij „Zastrzeż PESEL lub cofnij zastrzeżenie”, zaloguj się i przełącz ten sam suwak. Usługa jest bezpłatna.

Jeśli masz pod opieką dziecko albo osobę ubezwłasnowolnioną, PESEL podopiecznego zastrzegasz przez osobną usługę w mObywatelu: logujesz się na swoje konto, ale wskazujesz dane osoby, którą się opiekujesz.

Krok 3: zastrzeżenie PESEL w urzędzie — gdy nie masz aplikacji

Nie każdy ma profil zaufany albo telefon pod ręką akurat wtedy, kiedy jest to potrzebne. Wtedy idziesz do dowolnego urzędu gminy w Polsce, nie musi to być urząd właściwy dla Twojego zameldowania.

Co zabrać: dowód osobisty (obywatele polscy) lub dokument podróży (cudzoziemcy) oraz wypełniony formularz „Wniosek o zastrzeżenie numeru PESEL albo cofnięcie zastrzeżenia numeru PESEL”. Druk pobierzesz wcześniej ze strony gov.pl i wypełnisz w domu, albo urzędnik wydrukuje go na miejscu z systemu; wystarczy, że podasz dane ustnie. Usługa jest bezpłatna, a urzędnik załatwia ją od ręki: przyjmuje wniosek, wprowadza go do systemu i od razu wydaje potwierdzenie zastrzeżenia.

Jedno ograniczenie: co do zasady musisz stawić się osobiście, wniosku nie złoży za Ciebie pełnomocnik. Wyjątek to choroba, niepełnosprawność albo inna trudna do pokonania przeszkoda. Wtedy pełnomocnik może działać w Twoim imieniu, ale musi mieć pełnomocnictwo szczególne do tej właśnie czynności i potwierdzić w urzędzie własną tożsamość.

Kanał Co potrzebujesz Czas realizacji Koszt
Aplikacja mObywatel telefon + profil zaufany / e-dowód / podpis kwalifikowany / login do banku natychmiast bezpłatnie
mObywatel.gov.pl (przeglądarka) jak wyżej natychmiast bezpłatnie
Urząd gminy (dowolny) dowód osobisty + wniosek od ręki, na miejscu bezpłatnie

Krok 4: cofnięcie zastrzeżenia PESEL, gdy akurat go potrzebujesz

Zdarzy się, że musisz na chwilę odblokować numer, bo na przykład idziesz podpisać umowę kredytową albo odebrać duplikat karty SIM. Cofnięcie zastrzeżenia PESEL działa dokładnie tymi samymi kanałami co samo zastrzeżenie: aplikacja mObywatel, mObywatel.gov.pl albo urząd gminy z wnioskiem i dowodem.

Masz do wyboru dwie opcje:

  • Cofnięcie na stałe — PESEL zostaje odblokowany do momentu, aż sam go ponownie zastrzeżesz.
  • Cofnięcie na czas określony — wskazujesz konkretną datę i godzinę, o której system sam, automatycznie, przywróci zastrzeżenie. Nie musisz pamiętać, żeby włączyć je z powrotem.

Cofnięcie działa w czasie rzeczywistym, więc możesz to zrobić nawet wieczorem czy w weekend, tuż przed wizytą w banku. W przeciwieństwie do samego zastrzeżenia, cofnięcia nie załatwi za Ciebie pełnomocnik w żadnym trybie — tu wyjątku dla choroby czy niepełnosprawności nie ma, musisz zrobić to osobiście.

Jest jednak jeden mechanizm, o którym warto wiedzieć: jeśli danego dnia chcesz wypłacić w oddziale gotówkę w kwocie przekraczającej trzykrotność minimalnego wynagrodzenia za pracę (licząc łącznie ze wszystkich swoich rachunków), bank i tak wstrzyma wypłatę na 12 godzin od momentu cofnięcia zastrzeżenia, nawet jeśli PESEL formalnie jest już odblokowany. To zabezpieczenie ustawowe, nie błąd banku, i dotyczy tylko dużych jednorazowych lub sumowanych wypłat gotówki w placówce, nie zwykłych przelewów czy płatności kartą. Jeśli planujesz taką wypłatę, cofnij zastrzeżenie z odpowiednim wyprzedzeniem.

Krok 5: gdy dane już wyciekły albo dostałeś podejrzaną wiadomość

Zastrzeżenie PESEL to krok zapobiegawczy. Jeśli podejrzewasz, że Twoje dane (PESEL, numer dowodu, hasła) już wyciekły z jakiegoś serwisu albo firmy, masz jeszcze trzy rzeczy do zrobienia, w zależności od sytuacji:

Zgłoś incydent do CERT Polska przez formularz na incydent.cert.pl albo mailem na cert@cert.pl. Opisz, skąd wiesz o wycieku (np. komunikat firmy, powiadomienie z serwisu sprawdzającego wycieki) i jakie dane mogły zostać ujawnione. CERT Polska, działający w ramach instytutu badawczego NASK, analizuje zgłoszenia i ostrzega przed konkretnymi zagrożeniami, ale to nie zastępuje zastrzeżenia PESEL — rób obie rzeczy równolegle. Więcej o mechanizmie wycieków i tym, dlaczego PESEL sam w sobie jest łakomym kąskiem dla oszustów, opisujemy w fiszce kradzież tożsamości po wycieku PESEL.

Dostałeś podejrzany SMS — na przykład z linkiem do „dopłaty za paczkę” albo informacją o rzekomym zadłużeniu? Prześlij go dalej (funkcja „Prześlij dalej” w telefonie) na numer 8080. To bezpłatny numer CERT Polska uruchomiony specjalnie do zgłaszania podejrzanych wiadomości. Z jednego numeru telefonu możesz zgłosić maksymalnie 3 SMS-y w ciągu 4 godzin, a odpowiedź z systemu przychodzi w ciągu kilku minut. Zgłoszony numer trafia do analityków, którzy mogą dodać powiązaną stronę do listy ostrzeżeń. Dzięki temu kolejna osoba dostanie ostrzeżenie, zanim kliknie link.

Ktoś już wykorzystał Twoje dane: wziął na Twój PESEL pożyczkę, założył konto albo umowę na telefon? To już nie jest incydent do zgłoszenia w CERT-cie, tylko przestępstwo. Zadzwoń pod 997 (policyjny numer alarmowy) albo 112, jeśli sytuacja wymaga natychmiastowej reakcji, albo zgłoś sprawę pisemnie przez usługę „Zgłoś przestępstwo” na gov.pl. Cyberprzestępstwami finansowymi zajmuje się też Centralne Biuro Zwalczania Cyberprzestępczości, gdzie zgłoszenie złożysz online. Jeśli oszustwo zaczęło się od fałszywej oferty pożyczki, warto sprawdzić nasz opis typowych mechanizmów w fiszce fałszywe pożyczki online, bo często to właśnie tam wyłudzany jest PESEL razem ze skanem dowodu.

Krok 6: co zrobić, jeśli nie masz profilu zaufanego ani telefonu z aplikacją

Osoby starsze albo te, które z różnych powodów nie korzystają z mObywatela, mają dokładnie takie samo prawo do zastrzeżenia numeru, tylko drogą papierową w urzędzie gminy. Nie trzeba zakładać profilu zaufanego, nie trzeba mieć smartfona. Wystarczy dowód osobisty i chęć pójścia do okienka. Jeśli pomagasz rodzicowi albo dziadkom, możesz towarzyszyć im przy wypełnianiu wniosku, ale podpis i stawiennictwo muszą być osobiste — tak jak przy zwykłym wyrobieniu dowodu.

W razie pytań technicznych o samą usługę (nie o konkretne oszustwo, tylko np. błąd w aplikacji) możesz też napisać na adres zastrzeganie-pomoc@cyfra.gov.pl albo zadzwonić na infolinię Ministerstwa Cyfryzacji.

Kiedy warto zastrzec PESEL na stałe, a kiedy tylko czasowo

Jeśli nie planujesz w najbliższym czasie brać kredytu, zakładać nowego konta ani podpisywać umów wymagających weryfikacji PESEL-u, najbezpieczniej jest trzymać numer zastrzeżony na stałe — cofniesz zastrzeżenie w każdej potrzebnej chwili, w kilka minut, a nie dni. Osoby, które regularnie załatwiają sprawy finansowe (np. prowadzą działalność i często biorą leasing czy kredyt firmowy), czasem wolą trzymać PESEL odblokowany na stałe i włączać zastrzeżenie tylko punktowo — na przykład na czas dłuższego wyjazdu, kiedy nie mogą szybko zareagować w razie próby wyłudzenia. Nie ma tu jednej słusznej odpowiedzi. Ważne, żeby świadomie wybrać jeden z tych trybów, zamiast zostawić sprawę przypadkowi.

Częste pytania

Jak zastrzec PESEL przez telefon, bez aplikacji mObywatel?

Nie ma osobnej infolinii do samego zastrzegania numeru — usługę realizujesz przez aplikację mObywatel, stronę mObywatel.gov.pl, osobiście w dowolnym urzędzie gminy z dowodem osobistym, a w niektórych przypadkach też w banku lub placówce Poczty Polskiej, jeśli udostępniają taką usługę. Pytania techniczne o działanie usługi możesz kierować mailowo na zastrzeganie-pomoc@cyfra.gov.pl.

Czy zastrzeżenie PESEL kosztuje coś?

Nie. Zarówno zastrzeżenie, jak i cofnięcie zastrzeżenia, przez mObywatel czy w urzędzie gminy, są całkowicie bezpłatne.

Czy po zastrzeżeniu PESEL nadal mogę go używać u lekarza albo w pracy?

Tak. Zastrzeżenie blokuje możliwość zaciągnięcia na Twój PESEL zobowiązania finansowego (kredytu, pożyczki, nowego konta) bez Twojej wiedzy. Numer nadal działa przy wizytach lekarskich, zakupie leków, bilecie lotniczym czy sprawach w pracy.

Jak długo trwa cofnięcie zastrzeżenia PESEL?

Cofnięcie działa natychmiast, w czasie rzeczywistym, niezależnie od pory dnia czy dnia tygodnia. Możesz wybrać cofnięcie na stałe albo na czas określony — wtedy system sam przywróci zastrzeżenie o wskazanej dacie i godzinie.

Gdzie zgłosić, że mój PESEL wyciekł z jakiegoś serwisu?

Incydent zgłaszasz do CERT Polska przez formularz na incydent.cert.pl albo mailem na cert@cert.pl. Jeśli ktoś już wykorzystał Twoje dane do wyłudzenia, sprawę zgłaszasz na policję pod numerem alarmowym 997 lub 112, albo przez usługę „Zgłoś przestępstwo” na gov.pl.

Co zrobić z podejrzanym SMS-em, zanim kliknę link?

Prześlij wiadomość dalej na bezpłatny numer 8080, uruchomiony przez CERT Polska specjalnie do zgłaszania podejrzanych SMS-ów. Z jednego numeru możesz zgłosić maksymalnie 3 wiadomości w ciągu 4 godzin, a odpowiedź systemu przychodzi w kilka minut.

Metody oszustw, przed którymi chroni ten poradnik

Powiązane poradniki

Źródła