Zastrzeżenie PESEL. Co to realnie blokuje, a czego nie

blackweb.pl 5 min
pesel mobywatel opsec wyłudzenia prywatność

Po większym wycieku w Polsce zawsze to samo. Ktoś otwiera mObywatela, klika Zastrzeż PESEL, wrzuca screena na grupę. Potem w komentarzach dwie wersje rzeczywistości. Albo “od teraz jestem załatwiony”, albo “nie wezmę pensji / nie pójdę do lekarza / nie kupię biletu”. Pierwsza przecenia przełącznik. Druga miesza go z blokadą konta.

Zastrzeżenie PESEL to wąski hamulec w państwowym rejestrze. Dotyka konkretnych czynności u banków, pożyczkodawców, notariuszy i operatorów. Reszta życia działa jak wcześniej. Poniżej praktyka, nie dramat o jednym wycieku. Ministerstwo Cyfryzacji bywa aktualizuje zasady, więc przed kredytem i tak sprawdzasz gov.pl albo status w aplikacji.

Od kiedy ktoś musi to sprawdzać

Od 1 czerwca 2024 banki, SKOK-i, firmy pożyczkowe, notariusze i operatorzy telekomunikacyjni mają obowiązek zajrzeć do rejestru, zanim zrobią wybrane rzeczy z Twoim numerem. Status widać od razu. Jeśli mimo zastrzeżenia ktoś i tak udzieli pożyczki, dochodzenie należności od Ciebie wygląda inaczej niż przy zwykłym kredycie. Szczegóły siedzą w ustawach branżowych. Mnie interesuje, co w praktyce przestaje przechodzić.

Zastrzeżenie PESEL to nie to samo co zastrzeżenie dowodu. Po kradzieży dokumentów zwykle potrzebujesz obu. Numer w rejestrze i plastik w portfelu to dwa osobne torony.

Gdzie hamulec działa

Z materiałów MC i z przepisów, które te instytucje cytują, wychodzi mniej więcej taka lista:

  • kredyt, pożyczka, leasing
  • zakup na raty, gdy to kredyt konsumencki
  • aneks podbijający zadłużenie
  • nowe konto ROR albo oszczędnościowe (i część rachunków płatniczych w sensie ustawy)
  • wybrane czynności notarialne przy nieruchomościach
  • duplikat albo wtórnik karty SIM
  • duża wypłata gotówki w oddziale banku powyżej progu (w 2026 często wiązanego z wielokrotnością płacy minimalnej; bank może wstrzymać wypłatę nawet na 12 godzin)

To jest ochrona przed schematem “wzięli kredyt na Ciebie” i przed SIM swapem przez “zgubiłem kartę, dajcie nową”. Nie magia. Lista bramek, przy których ktoś musi zajrzeć do rejestru.

Gdzie w ogóle nie działa

Zastrzeżony PESEL nie wyłącza wizyty u lekarza, szpitala ani recepty. Nie blokuje zwykłych spraw urzędowych, profilu zaufanego, wyborów, podróży, biletów ani granicy. Bankomat działa. Przelewy, BLIK i karta też. Istniejące konto używasz jak wcześniej.

Kiedy ktoś mówi, że “po zastrzeżeniu nie wezmę pensji”, zwykle myli to z blokadą rachunku albo zastrzeżeniem karty płatniczej. Inne przełączniki, inne skutki.

Jak włączyć

Najwygodniej w mObywatel 2.0: Usługi, Zastrzeż PESEL, potwierdź. Da się też na mObywatel.gov.pl, w urzędzie gminy, czasem na poczcie albo w banku z dokumentem. Bezpłatnie, dla pełnoletnich.

W aplikacji jest historia weryfikacji: kto sprawdzał Twój numer. Nie thriller. Log, który czasem tłumaczy telefon “z banku” o kredycie, którego nie brałeś.

Pułapka z cofaniem “na chwilę”

Przed kredytem, ratami, nowym kontem, notariuszem albo duplikatem SIM zastrzeżenie trzeba cofnąć. W mObywatelu masz dwa tryby. Bezterminowo: chronisz się dopiero, gdy znów klikniesz. Albo czasowo: do daty i godziny, potem samo wraca.

Ten drugi tryb większość poradników ledwo wspomina, a to właśnie on ratuje przed klasyczną wpadką. Stoisz w kolejce do okienka, odblokowujesz “na chwilę”, załatwiasz sprawę, wracasz do domu. Mózg zamyka temat. Numer zostaje odblokowany na tydzień albo na miesiąc.

Po cofnięciu ponowne zastrzeżenie bywa możliwe dopiero po krótkim odstępie. W materiałach MC pada rząd wielkości 30 minut. Nie buduj choreografii na sekundę przed podpisem u notariusza, dopóki nie sprawdzisz w aplikacji, jak to wygląda dziś.

Duża wypłata w oddziale: albo cofasz wcześniej, albo liczysz się z możliwym wstrzymaniem. Bankomat tego samego progu nie dotyczy w ten sam sposób.

Czego ten przełącznik nie naprawia

Nie kasuje faktu, że PESEL, telefon albo historia leków już siedzą u kogoś po wycieku. Nie zatrzymuje phishingu z tekstem “kliknij, zweryfikuj PESEL”. Nie chroni, gdy ktoś ma hasła do poczty i resetuje konta. Nie zastępuje menedżera haseł, 2FA ani sceptycyzmu wobec SMS-ów “z przychodni” albo “z banku”.

Po rzeczach w stylu MyDr zastrzeżenie ma sens jako pierwszy ruch finansowy. Na tym się nie kończy. Dalej: unikalne hasła, 2FA, ostrożność przy SIM i przy “pilnych” linkach. Szerszy scenariusz po wycieku: Wycieki danych. Co robić.

Jak ja to ogarniam

Trzymam zastrzeżenie włączone na co dzień. Przed kredytem, ratami, nowym kontem, notariuszem albo duplikatem SIM cofam czasowo, nie “na zawsze, bo zaraz wrócę”. Po sprawie sprawdzam, czy status znów jest zastrzeżony albo czy timer wrócił. Przy dziwnym kontakcie “w sprawie kredytu” zaglądam w historię weryfikacji. I nie mylę tego z zastrzeżeniem dowodu ani z blokadą karty.

W polskim systemie mało jest darmowych przełączników, które realnie utrudniają konkretny model wyłudzeń. Ten należy do nich. Nie robi z Ciebie anonimowego, nie leczy wycieku medycznego i nie myśli za Ciebie przy SMS-ie. Włączam go mimo to. Nie dlatego, że wierzę w tarczę z gry, tylko dlatego, że kredyt na cudze dane i duplikat SIM to konkretne, nudne wektory, a ten rejestr akurat w nie uderza.

Źródła: Ministerstwo Cyfryzacji: Zastrzeż PESEL, materiały usługi w mObywatel, komunikaty o obowiązku weryfikacji od 1 VI 2024. Przy sporze z bankiem albo firmą pożyczkową decyduje umowa i przepisy, nie ten tekst.

Powiązane

← Archiwum