Wyciek danych osobowych: jak to sprawdzić i co zrobić dalej

Wyciek danych w systemie MyDr – co się stało

W sierpniu 2026 roku doszło do włamania do systemu firmy MyDr. To program, z którego korzystają przychodnie i gabinety lekarskie do prowadzenia dokumentacji pacjentów. Nieznani sprawcy uzyskali dostęp do bazy danych. Rząd potwierdził, że wyciek mógł dotyczyć blisko 19 milionów osób w Polsce.

Służby nie stwierdziły, aby wykradzione dane trafiły do internetu. Mimo to postanowiono ostrzec osoby, których numer PESEL mógł zostać wykradziony. Dlatego warto wiedzieć, jak samodzielnie sprawdzić wyciek danych osobowych – nawet jeśli nigdy wcześniej tego nie robiliśmy.

Gdzie sprawdzić, czy Twoje dane wyciekły

Rząd stworzył do tego bezpłatną stronę internetową: bezpiecznedane.gov.pl. Powstała z inicjatywy Ministerstwa Cyfryzacji. Zgłoszenia o wyciekach zbiera zespół CERT Polska, czyli państwowi specjaliści od bezpieczeństwa w internecie.

Na stronie można sprawdzić, czy w wycieku znalazł się:

• numer PESEL,
• numer telefonu,
• adres e-mail,
• login do jakiegoś serwisu.

Aby zobaczyć wynik, trzeba się zalogować. Najłatwiej zrobić to przez Profil Zaufany albo aplikację mObywatel na telefonie. Jeśli nie masz Profilu Zaufanego ani nie korzystasz z mObywatela, o pomoc możesz poprosić kogoś bliskiego albo udać się do urzędu gminy – tam pracownik pomoże założyć Profil Zaufany.

Jak sprawdzić dane krok po kroku

• Wejdź na stronę bezpiecznedane.gov.pl (możesz też wpisać ten adres w wyszukiwarce Google).
• Kliknij przycisk „Sprawdź dane".
• Zaloguj się Profilem Zaufanym lub aplikacją mObywatel.
• Zobaczysz sekcję „Monitorowane dane" – tam sprawdzisz, czy Twój PESEL, telefon, e-mail lub login znalazły się w jakimś wycieku.

Jeśli strona nie pokaże żadnego wycieku, to dobra wiadomość, ale nie znaczy to na pewno, że jesteś całkiem bezpieczny. Po dużych włamaniach dane trafiają do bazy z opóźnieniem. Warto sprawdzić jeszcze raz po kilku dniach.

Co zrobić, gdy dane wyciekły

Najważniejszy krok to zastrzeżenie numeru PESEL. Dzięki temu nikt nie weźmie pożyczki ani kredytu na Twoje dane. Zastrzeżenia można dokonać:

• w aplikacji mObywatel na telefonie,
• przez Profil Zaufany na komputerze,
• osobiście, w dowolnym urzędzie gminy – nie musi to być urząd w Twojej miejscowości.

Zastrzeżony PESEL można w każdej chwili tymczasowo odblokować, gdy naprawdę potrzebujesz go użyć, na przykład w banku.

Warto też pamiętać o ostrożności wobec telefonów od nieznanych osób. Oszust, który zna Twoje imię, nazwisko czy nawet PESEL, wciąż może być oszustem. Sama znajomość Twoich danych nie znaczy, że dzwoni prawdziwy urzędnik, policjant czy pracownik przychodni. Jeśli ktoś prosi o pieniądze, kod z banku albo dane karty – rozłącz się i zadzwoń na oficjalny numer instytucji, którą się podaje.

Gdzie zgłosić problem

Jeśli podejrzewasz, że ktoś wykorzystuje Twoje dane, możesz zgłosić sprawę do Urzędu Ochrony Danych Osobowych (UODO). To instytucja, która pilnuje, żeby firmy i urzędy dobrze chroniły nasze dane. Skargę składa się przez stronę uodo.gov.pl, listownie albo osobiście w urzędzie.

Jeśli natomiast dostałeś podejrzaną wiadomość SMS albo e-mail z linkiem, który wygląda na fałszywy, zgłoś to do CERT Polska.