Jak sprawdzić, czy moje dane wyciekły? Bezpieczne Dane krok po kroku

Najprościej sprawdzisz to w rządowym serwisie bezpiecznedane.gov.pl: logujesz się (m.in. przez mObywatel, profil zaufany, e-dowód lub bankowość elektroniczną), wchodzisz w „Historia wycieków” i wybierasz „Sprawdź swoje wycieki”. Serwis zainicjowało Ministerstwo Cyfryzacji, a nad danymi o wyciekach pracują specjaliści NASK i CERT Polska.

Adres e-mail możesz dodatkowo sprawdzić w międzynarodowej bazie Have I Been Pwned. Jeśli dane wyciekły, najważniejsze są trzy kroki: zastrzeżenie PESEL, zmiana haseł i włączenie weryfikacji dwuetapowej. Opis według stanu na październik 2026.

Czym jest serwis Bezpieczne Dane

Bezpieczne Dane to rządowa strona, na której po zalogowaniu sprawdzisz, czy Twoje dane pojawiły się w monitorowanych wyciekach. Ministerstwo Cyfryzacji uruchomiło ją w maju 2023 r. po głośnym wycieku loginów i haseł polskich użytkowników. Publicznie dostępna jest „Historia wycieków”, czyli lista incydentów uwzględnionych w serwisie. Na początku października 2026 r. najnowsze pozycje to m.in. MyDr (sierpień 2026), wydawnictwowam.pl (lipiec 2026), arbiko.pl (maj 2026) i Udemy (kwiecień 2026). Wcześniej w zestawieniu pojawiły się m.in. Towarzystwo Opieki nad Ociemniałymi (marzec 2026) oraz itaka.pl i supergrosz.pl (październik 2025). Na stronie jest też baza wiedzy o ochronie kont i przycisk do zgłoszenia nowego wycieku.

Najwięcej pytań dotyczy dziś wycieku z systemu MyDr, z którego korzystają przychodnie i gabinety lekarskie. Według Rynku Zdrowia system obsługuje ok. 12 tys. placówek, a incydent może dotyczyć danych nawet 19 mln osób. Według komunikatu na stronie głównej serwisu włamanie do MyDr jest potwierdzone, ale służby nie stwierdziły dotąd upublicznienia tych danych, więc informacja o numerach PESEL jest przekazywana prewencyjnie. Serwis potwierdza tylko, czy Twój PESEL znalazł się w wycieku. Szczegóły – jakie dane i z której placówki – może podać wyłącznie administrator danych, czyli Twoja przychodnia lub gabinet.

Jak sprawdzić, czy moje dane wyciekły – krok po kroku

1. Wpisz w przeglądarce adres bezpiecznedane.gov.pl ręcznie, zamiast klikać w linki z SMS-ów i maili.
2. Kliknij „Zaloguj się” albo przycisk „Sprawdź dane”. Logowanie działa tak jak w innych usługach publicznych: profilem zaufanym, e-dowodem, przez bank albo aplikację mObywatel.
3. Po zalogowaniu przejdź do „Historii wycieków” i wybierz „Sprawdź swoje wycieki” – tak tę ścieżkę opisują Rzeczpospolita i Rynek Zdrowia.
4. Przejrzyj wynik. Jeśli Twoje dane znaleziono w którymś incydencie, zobaczysz, którego wycieku to dotyczy.
5. Ustaw monitorowanie. Numer PESEL jest monitorowany automatycznie, adres e-mail trzeba dodać samodzielnie. Według informacji z końca sierpnia 2026 r. monitorowanie numeru telefonu było wyłączone.

Serwis wymaga zalogowania, bo pokazuje wyniki dla konkretnej osoby. Brak wyniku nie oznacza pełnego bezpieczeństwa. Serwis obejmuje incydenty, które monitoruje, a nie wszystkie wycieki w internecie, więc po dużych incydentach warto zajrzeć do niego ponownie.

Have I Been Pwned: sprawdzenie adresu e-mail

Have I Been Pwned to bezpłatna, międzynarodowa baza znanych wycieków. Po wpisaniu adresu e-mail pokazuje listę serwisów, z których wyciekł. Dobrze uzupełnia polski serwis rządowy, ale go nie zastępuje – numeru PESEL tam nie sprawdzisz. Po potwierdzeniu adresu linkiem z maila możesz też włączyć bezpłatne powiadomienia, gdy Twój e-mail pojawi się w nowym wycieku.

Dane wyciekły – co zrobić

1. Zastrzeż numer PESEL

To najważniejsza ochrona przed wzięciem kredytu lub pożyczki na Twoje dane. Od 1 czerwca 2024 r. instytucje finansowe, np. banki, muszą sprawdzać, czy PESEL jest zastrzeżony, m.in. przy zawieraniu umowy kredytu. Zastrzeżenie jest bezpłatne i działa od razu. Zrobisz je przez internet – logując się profilem zaufanym, e-dowodem lub przez bank, po czym system przenosi do serwisu mObywatel.gov.pl – albo w dowolnym urzędzie gminy.

Z zastrzeżonym numerem nadal zarejestrujesz się do lekarza, zrealizujesz receptę, wypłacisz pieniądze z bankomatu, zlecisz przelew, wyjedziesz za granicę i załatwisz sprawę w urzędzie. Gdy sam będziesz brać kredyt, cofniesz zastrzeżenie: bezterminowo albo do wskazanej daty i godziny, po której system zastrzeże PESEL ponownie.

W urzędzie gminy potrzebny jest dowód osobisty (można okazać go w aplikacji mObywatel) lub paszport. Wniosek da się pobrać i wypełnić w domu albo poprosić urzędnika o wydruk z systemu – wtedy sprawdź, czy dane są poprawne. Urzędnik od razu wprowadza zastrzeżenie i wydaje potwierdzenie. Przy problemach z zastrzeżeniem lub jego cofnięciem pomoc działa pod adresem zastrzeganie-pomoc@cyfra.gov.pl i numerem +48 422 535 460.

2. Sprawdź, kto weryfikował Twój PESEL

Na gov.pl działa usługa „Sprawdź, kto weryfikował, czy masz zastrzeżony numer PESEL”. Pokazuje, kto i kiedy sprawdzał zastrzeżenie oraz jaką dostał odpowiedź, więc łatwiej wychwycisz próbę zawarcia umowy na Twoje dane. Usługa jest bezpłatna, a dokument z historią trafia na skrzynkę e-Doręczeń w ciągu do 9 godzin. Bez internetu możesz wysłać podpisany wniosek do Ministerstwa Cyfryzacji – odpowiedź przychodzi maksymalnie w ciągu miesiąca.

3. Zmień hasła i włącz weryfikację dwuetapową

Jeśli w wycieku był adres e-mail z hasłem, zmień je w tym serwisie i wszędzie tam, gdzie używałeś tego samego hasła. CERT Polska radzi zmieniać hasło właśnie wtedy, gdy jest podejrzenie, że ktoś je poznał, tworzyć je z kilku słów i mieć osobne hasło do każdej ważnej usługi, zwłaszcza poczty, banku i mediów społecznościowych (poradnik CERT). Weryfikacja dwuetapowa sprawia, że samo hasło nie wystarczy do zalogowania.

4. Uważaj na wiadomości po wycieku

Wykradzione dane pomagają oszustom pisać wiarygodne SMS-y i dzwonić np. jako rzekomy bank czy przychodnia. Podejrzany SMS przekaż na numer 8080, a fałszywą stronę zgłoś na incydent.cert.pl. CERT Polska przypomina, że pracownicy banku nigdy nie przejmują kontroli nad komputerem klienta – prośba o instalację aplikacji do zdalnego pulpitu albo o przelew na „bezpieczne konto” to schemat oszustwa.

5. Przejrzyj aktywność na kontach

W ustawieniach poczty, banku i serwisów społecznościowych sprawdź listę zalogowanych urządzeń i ostatnich logowań. Nieznane sesje wyloguj, a jeśli zauważysz operację, której nie zlecałeś, od razu zgłoś ją w banku lub u dostawcy usługi.

6. Zgłoś nowy wyciek

Jeśli wiesz o wycieku, którego nie ma w serwisie, albo incydent dotyczy Twojej firmy, Bezpieczne Dane kieruje zgłoszenia do CERT Polska przez incydent.cert.pl.

Kolejne incydenty w polskich firmach i instytucjach opisujemy na bieżąco w dziale Firmy, a porady dotyczące zabezpieczeń znajdziesz w kategorii Technologie.

Najczęściej zadawane pytania

Czy sprawdzanie danych na bezpiecznedane.gov.pl jest bezpieczne?

To oficjalny serwis zainicjowany przez Ministerstwo Cyfryzacji, przy którym pracują specjaliści NASK. Wpisuj jednak adres ręcznie i nie loguj się przez linki z SMS-ów, bo pod popularne usługi podszywają się oszuści.

Jak sprawdzić, czy moje dane wyciekły z MyDr?

Zaloguj się na bezpiecznedane.gov.pl i w „Historii wycieków” wybierz „Sprawdź swoje wycieki”. Serwis potwierdzi, czy Twój PESEL był w wycieku, a szczegóły poda tylko Twoja przychodnia lub gabinet.

Czy zastrzeżenie PESEL kosztuje?

Nie, zastrzeżenie i cofnięcie zastrzeżenia są bezpłatne i działają od razu. Można to zrobić przez internet albo w dowolnym urzędzie gminy.

Czy z zastrzeżonym PESEL-em pójdę do lekarza?

Tak. Zastrzeżenie nie blokuje rejestracji do lekarza, realizacji recepty, wypłat z bankomatu, przelewów, wyjazdów za granicę ani spraw urzędowych.

Jak sprawdzić, czy mój e-mail wyciekł?

Możesz dodać adres e-mail do monitorowania w serwisie Bezpieczne Dane albo wpisać go w bazie Have I Been Pwned. Jeśli pojawi się w wycieku, od razu zmień hasło do tej skrzynki i powiązanych kont.