Podanie danych osobowych przez telefon – co zrobić?

Stan prawny: 24 maja 2026 r.

Podanie danych osobowych przez telefon – czy samo w sobie jest niebezpieczne?

Imię, nazwisko, adres zamieszkania i numer telefonu są danymi osobowymi, bo pozwalają zidentyfikować konkretną osobę. Nie oznacza to jednak automatycznie, że po ich podaniu ktoś może skutecznie zaciągnąć na tę osobę kredyt, zawrzeć umowę albo przejąć konto w serwisie internetowym. W praktyce do takich działań przestępcy potrzebują zazwyczaj dodatkowych informacji albo narzędzi: numeru PESEL, serii i numeru dowodu osobistego, zdjęcia dokumentu, numeru rachunku, danych logowania, kodu autoryzacyjnego SMS, potwierdzenia przelewem weryfikacyjnym lub dostępu do skrzynki e-mail.

Nie należy jednak bagatelizować sytuacji. Oszust może wykorzystać nawet podstawowe dane do kolejnych prób kontaktu, do stworzenia bardziej wiarygodnej historii, do podszywania się pod firmę albo do wysyłania korespondencji marketingowej. Dlatego po rozmowie z nieznanym telemarketerem warto działać spokojnie, ale metodycznie.

W opisanej sytuacji najważniejsze jest to, że rozmówca otrzymał imię, nazwisko i adres, lecz nie otrzymał danych najbardziej przydatnych do kradzieży tożsamości finansowej. Jeżeli nie podano PESEL-u, danych dowodu osobistego, loginów, haseł ani kodów SMS, ryzyko zaciągnięcia kredytu jest zasadniczo mniejsze.

Jakie dane są szczególnie ryzykowne?

W potocznym języku często mówi się o „danych wrażliwych”, ale w RODO to pojęcie dotyczy szczególnych kategorii danych, np. danych o zdrowiu, poglądach politycznych czy przekonaniach religijnych. W sprawach wyłudzeń finansowych szczególnie ryzykowne są natomiast dane identyfikacyjne i autoryzacyjne, które umożliwiają potwierdzenie tożsamości albo wykonanie operacji.

Do danych, których nie powinno się podawać nieznanemu rozmówcy przez telefon, należą zwłaszcza:

• numer PESEL,
• seria i numer dowodu osobistego albo paszportu,
• data ważności dokumentu,
• skan lub zdjęcie dokumentu tożsamości,
• login i hasło do banku, poczty e-mail lub profilu zaufanego,
• kody SMS, kody BLIK i potwierdzenia z aplikacji bankowej,
• pełne dane karty płatniczej, w tym kod CVV/CVC,
• informacje pozwalające przejąć skrzynkę e-mail lub numer telefonu.

Jeżeli rozmówca prosi o takie dane, należy przerwać rozmowę. Uczciwa firma nie powinna żądać przez telefon kodów autoryzacyjnych, haseł ani pełnych danych dokumentu tylko po to, aby wysłać zaproszenie na spotkanie lub prezentację.

Co zrobić od razu po podejrzanej rozmowie?

Jeżeli podałeś wyłącznie imię, nazwisko i adres, zwykle nie ma potrzeby natychmiastowego zgłaszania sprawy jako przestępstwa. Warto jednak zabezpieczyć się na przyszłość i zachować dowody rozmowy. Praktyczny plan działania wygląda następująco:

1. Zapisz numer telefonu, datę i godzinę rozmowy oraz to, jakie dane zostały podane i co obiecywał rozmówca.
2. Nie oddzwaniaj na podejrzany numer i nie klikaj linków, które mogą później przyjść SMS-em lub e-mailem.
3. Zastrzeż numer PESEL w aplikacji mObywatel, przez serwis mObywatel.gov.pl albo w urzędzie gminy, nawet jeśli PESEL nie został podany. To bezpłatne zabezpieczenie na wypadek przyszłych prób wyłudzenia.
4. Monitoruj korespondencję – jeżeli przyjdzie zaproszenie, umowa, wezwanie do zapłaty albo przesyłka, zachowaj ją i nie podpisuj niczego pochopnie.
5. Zażądaj informacji o przetwarzaniu danych – jeżeli znasz nazwę firmy, możesz zapytać, skąd ma Twoje dane, kto jest administratorem, w jakim celu dane są przetwarzane i zażądać ich usunięcia lub sprzeciwić się marketingowi.
6. Reaguj na realne sygnały nadużycia – w razie otrzymania informacji o pożyczce, rachunku, koncie lub umowie zawartej bez Twojej zgody skontaktuj się z instytucją, złóż reklamację, rozważ zawiadomienie Policji lub prokuratury i zgłoszenie naruszenia do właściwego organu.

Zastrzeżenie PESEL po podaniu danych przez telefon

Obecnie jednym z najważniejszych zabezpieczeń przed wyłudzeniem kredytu lub pożyczki jest zastrzeżenie numeru PESEL. Od 1 czerwca 2024 r. instytucje finansowe, np. banki, mają obowiązek sprawdzać, czy PESEL jest zastrzeżony przy zawieraniu m.in. umowy kredytu lub pożyczki. Jeżeli numer PESEL jest zastrzeżony, zawarcie takiej umowy powinno zostać zablokowane.

Zastrzeżenie PESEL można cofnąć, gdy rzeczywiście chcesz zawrzeć umowę wymagającą weryfikacji, np. kredyt, pożyczkę albo niektóre czynności u notariusza. Można też ustawić automatyczne ponowne zastrzeżenie. Samo zastrzeżenie nie przeszkadza w zwykłym korzystaniu z usług publicznych, realizacji recepty, wizycie u lekarza, wypłacie pieniędzy z bankomatu czy wykonaniu przelewu.

Jeżeli oprócz imienia, nazwiska i adresu podałeś także PESEL albo dane dowodu osobistego, zastrzeżenie PESEL należy potraktować jako pilne. Gdy doszło do utraty dokumentu albo udostępnienia jego zdjęcia, warto dodatkowo zastrzec dokument w banku, powiadomić właściwe instytucje i rozważyć zawiadomienie organów ścigania.

Czy telemarketer mógł zawrzeć z Tobą umowę przez telefon?

Samo podanie danych w rozmowie telefonicznej nie oznacza jeszcze zawarcia umowy. Jeżeli przedsiębiorca kontaktuje się z konsumentem przez telefon w celu zawarcia umowy na odległość, musi na początku rozmowy poinformować o tym celu oraz podać dane identyfikujące siebie i osobę, w imieniu której telefonuje.

Najważniejsze wynika z art. 20 ustawy o prawach konsumenta: jeżeli przedsiębiorca proponuje konsumentowi zawarcie umowy przez telefon, ma obowiązek potwierdzić treść proponowanej umowy na papierze lub innym trwałym nośniku. Oświadczenie konsumenta o zawarciu umowy jest skuteczne dopiero wtedy, gdy zostało utrwalone na papierze lub innym trwałym nośniku po otrzymaniu potwierdzenia od przedsiębiorcy.

Trwałym nośnikiem może być np. papier, e-mail albo plik PDF, o ile pozwala zachować treść i wrócić do niej później. W praktyce oznacza to, że samo powiedzenie „tak” w rozmowie z telemarketerem nie powinno wystarczyć do skutecznego związania konsumenta umową, jeżeli nie doszło do spełnienia wymogów ustawowych.

Prawo odstąpienia od umowy po rozmowie lub pokazie

Jeżeli mimo wszystko doszło do skutecznego zawarcia umowy na odległość lub poza lokalem przedsiębiorstwa, konsumentowi co do zasady przysługuje prawo odstąpienia od umowy. Standardowy termin wynosi 14 dni. W niektórych sytuacjach, w szczególności przy umowach zawieranych podczas nieumówionej wizyty przedsiębiorcy w miejscu zamieszkania lub zwykłego pobytu konsumenta albo podczas wycieczki, termin może wynosić 30 dni.

Jeżeli przedsiębiorca nie poinformował konsumenta o prawie odstąpienia od umowy, prawo to wygasa dopiero po upływie 12 miesięcy od końca podstawowego terminu. Jeżeli informacja zostanie przekazana później, termin na odstąpienie biegnie od dnia jej otrzymania i wynosi odpowiednio 14 albo 30 dni, zależnie od rodzaju sytuacji.

Warto pamiętać, że zaproszenia na prezentacje często łączą się ze sprzedażą poza lokalem przedsiębiorstwa. Nie należy podpisywać dokumentów pod presją, brać pożyczek na miejscu ani wpłacać zaliczek bez spokojnego przeczytania umowy. Jeżeli sprzedawca utrudnia odstąpienie, nie wydaje dokumentów albo wprowadza w błąd, sprawę można skonsultować z miejskim lub powiatowym rzecznikiem konsumentów, UOKiK albo prawnikiem.

Czy można założyć konto internetowe na Twoje dane?

Teoretycznie ktoś może próbować wpisać cudze imię, nazwisko i adres podczas rejestracji w serwisie internetowym. Sama rejestracja konta nie oznacza jednak, że właściciel danych odpowiada za działania oszusta. Większość serwisów wymaga dodatkowej weryfikacji: adresu e-mail, numeru telefonu, kodu SMS, płatności, dokumentu, przelewu albo potwierdzenia linkiem aktywacyjnym.

Jeżeli otrzymasz korespondencję związaną z kontem, którego nie zakładałeś, nie wyrzucaj jej. Zrób kopię, skontaktuj się z operatorem serwisu i poinformuj, że dane zostały użyte bez Twojej zgody. Gdy z kontem wiążą się zamówienia, płatności, windykacja albo podszywanie się pod Ciebie, warto złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa.

Marketing telefoniczny bez zgody

Aktualnie kwestie kontaktu marketingowego telefonicznego trzeba oceniać z uwzględnieniem Prawa komunikacji elektronicznej. Zgodnie z art. 398 tej ustawy zakazane jest używanie automatycznych systemów wywołujących i telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego, chyba że wcześniej wyraził on na to zgodę.

Zgoda na marketing nie może być domniemana. Sam fakt, że numer telefonu jest publicznie dostępny albo został kiedyś podany w innej sprawie, nie oznacza automatycznie zgody na kontakt marketingowy. Zgodę można też wycofać. Jeżeli rozmówca nie chce podać danych firmy, nie wyjaśnia źródła danych albo kontynuuje kontakt mimo sprzeciwu, warto zapisać szczegóły rozmowy i rozważyć skargę do właściwego organu.

Jak skorzystać z praw wynikających z RODO?

Jeżeli wiesz, jaka firma dzwoniła, możesz skierować do niej żądanie na podstawie RODO. W praktyce warto zapytać:

• kto jest administratorem danych,
• skąd firma ma Twoje dane,
• w jakim celu i na jakiej podstawie prawnej je przetwarza,
• komu dane zostały przekazane,
• jak długo będą przechowywane,
• czy dane są wykorzystywane do profilowania lub marketingu.

Możesz też zażądać usunięcia danych, ograniczenia przetwarzania albo wnieść sprzeciw wobec przetwarzania danych w celach marketingowych. Jeżeli administrator nie odpowiada, odpowiada wymijająco albo nadal przetwarza dane bez podstawy, możliwa jest skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Kiedy zgłosić sprawę na Policję albo do prokuratury?

Samo otrzymanie telefonu od telemarketera i podanie podstawowych danych nie zawsze uzasadnia zawiadomienie o przestępstwie. Inaczej jest, gdy pojawiają się konkretne sygnały oszustwa, np. ktoś próbuje wziąć pożyczkę, przychodzi umowa zawarta bez Twojej zgody, otrzymujesz wezwanie do zapłaty, ktoś posługuje się Twoim dokumentem albo założono konto wykorzystywane do wyłudzeń.

W zawiadomieniu należy opisać chronologię zdarzeń, podać numer telefonu, datę rozmowy, treść wiadomości SMS lub e-mail, dane firmy, jeśli są znane, oraz dołączyć kopie dokumentów. W sprawach finansowych równolegle trzeba kontaktować się z bankiem, firmą pożyczkową, operatorem płatności lub serwisem, w którym doszło do nadużycia.

FAQ

Źródła

• Ustawa z dnia 30 maja 2014 r. o prawach konsumenta, w szczególności art. 20, art. 27, art. 29 i art. 30 – tekst jednolity w Dzienniku Ustaw.
• Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 398 – tekst ustawy w systemie ELI Sejmu.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO – tekst w EUR-Lex.
• Gov.pl, usługa „Zastrzeż swój numer PESEL lub cofnij zastrzeżenie” – informacje o zastrzeżeniu PESEL.
• Urząd Ochrony Danych Osobowych – pytania i odpowiedzi z infolinii UODO.