Sprawdź firmę i stronę, zanim podasz dane

Ustal, kto prowadzi stronę i kto otrzyma wniosek

Zacznij od nazwy firmy, jej danych rejestrowych i sposobu kontaktu. Poszukaj ich w regulaminie oraz informacji o przetwarzaniu danych. Nazwa administratora powinna pozwalać ustalić, kto odpowiada za zbierane informacje. Sama marka, logo lub adres e-mail tego nie wyjaśniają.

Przy pożyczce ustal też rolę serwisu. Pożyczkodawca udziela finansowania, pośrednik pomaga je znaleźć, a porównywarka może tylko kierować do innych stron. Różnice opisuje przewodnik jak działają pośrednicy pożyczkowi. Jeden formularz bywa przekazywany kilku podmiotom. Sprawdź opis odbiorców danych, zasady wyboru partnerów i to, czy wysyłasz wniosek do wskazanej firmy, czy zgłoszenie do dalszego rozesłania. Jeśli nie potrafisz tego ustalić, wstrzymaj wysyłkę.

Dane przedsiębiorcy sprawdzisz w wyszukiwarce firm na Biznes.gov.pl, a dane spółki również w wyszukiwarce KRS. Porównaj pełną nazwę, numer NIP lub KRS i adres z informacjami na stronie. Przy usługach finansowych sprawdź dodatkowo właściwy wykaz Komisji Nadzoru Finansowego (KNF):

• Instytucję pożyczkową udzielającą kredytu konsumenckiego sprawdź w rejestrze instytucji pożyczkowych.
• Pośrednika kredytu konsumenckiego sprawdź w dziale II rejestru pośredników kredytowych. Dla pośredników kredytu hipotecznego i ich agentów przeznaczony jest dział I, dostępny ze strony KNF o pośrednictwie kredytowym.
• Bank sprawdź we właściwej kategorii wykazów podmiotów sektora bankowego. Banku nie szukaj wyłącznie w rejestrze instytucji pożyczkowych.

Porównaj tożsamość firmy i status wpisu, a nie tylko nazwę marki. Wpis do rejestru nie jest rekomendacją konkretnej oferty ani gwarancją bezpieczeństwa strony. KNF wyraźnie zastrzega, że sam wpis pośrednika kredytu konsumenckiego nie stanowi zapewnienia prawidłowości jego działalności. Dane prawdziwej firmy mogą zostać skopiowane przez oszustów, dlatego osobno sprawdź domenę i sposób kontaktu. Jeśli nie znajdujesz firmy, najpierw sprawdź nazwę prawną i właściwy rejestr; do wyjaśnienia wątpliwości nie wysyłaj danych. Koszty, umowę i inne elementy oferty omawiamy w poradniku jak sprawdzić firmę pożyczkową i ofertę.

Sprawdź adres strony, zanim zaczniesz pisać

Na stronę banku lub usługodawcy najlepiej wejść przez znany adres, własną zakładkę albo oficjalną aplikację. Zachowaj szczególną ostrożność wobec linków z reklam, SMS-ów i wiadomości obiecujących pieniądze. Sprawdź pełną domenę, również po przekierowaniu do formularza.

HTTPS szyfruje połączenie ze stroną. Oszuści także mogą go używać. Dlatego kłódka, ładna szata graficzna i opinie na samej witrynie nie wystarczą do oceny jej wiarygodności. Jeśli przeglądarka wyświetla ostrzeżenie bezpieczeństwa, przerwij (źródło: CERT Polska).

Zapytaj, do czego potrzebne są konkretne informacje

Innych danych wymaga newsletter, innych zamówienie z dostawą, a jeszcze innych wniosek o pożyczkę. W postępowaniu kredytowym pytania o tożsamość, dochód lub zobowiązania mogą mieć uzasadnienie. Gdy chcesz tylko obejrzeć tabelę cen, żądanie PESEL-u albo pełnego skanu dowodu powinno skłonić do sprawdzenia celu.

Przeczytaj, po co dane są zbierane, na jakiej podstawie, komu mogą być przekazane i jak długo będą przechowywane lub jak firma ustala ten okres. Sprawdź, które dane są warunkiem usługi oraz jakie będą skutki ich niepodania. Administrator powinien podawać takie informacje (źródło: UODO).

Możesz zapytać wprost: „Chcę skorzystać z tej usługi. Do czego potrzebne jest to pole i czy mogę potwierdzić tożsamość w inny sposób?”. Brak zrozumiałej odpowiedzi jest dobrym powodem, by nie kontynuować.

Przygotuj zabezpieczenia z wyprzedzeniem

• Korzystaj z aktualnego urządzenia i przeglądarki. Szczególnie poufnych formularzy nie wypełniaj na cudzym komputerze.
• Do nowego konta ustaw osobne, silne hasło. Włącz dodatkowe uwierzytelnianie, jeśli usługa je udostępnia. Zadbaj zwłaszcza o pocztę, przez którą odzyskujesz dostęp do innych kont.
• Rozważ zastrzeżenie PESEL już teraz, zanim pojawi się problem. Szczegóły oraz sytuacje, w których potrzebne bywa cofnięcie zastrzeżenia, znajdziesz w dalszej części poradnika.

Przed wpisaniem danych: ustal odbiorcę, cel i zasady przekazywania zgłoszenia. Jeśli tych informacji brakuje, wyjaśnij je z firmą, zanim przejdziesz dalej.

Wypełnij formularz świadomie i sprawdź, co zatwierdzasz

Podawaj dane potrzebne do wybranej usługi

Wypełniaj pola potrzebne do wybranej usługi. Opcjonalne pomijaj, jeśli nie widzisz powodu ich uzupełniania. Sprawdź dane wstawione przez autouzupełnianie i załączniki wybrane z telefonu. W polu „uwagi” nie dopisuj informacji o zdrowiu, rodzinie lub majątku, których nikt nie potrzebuje do tej sprawy.

Gwiazdka przy polu mówi, że formularz traktuje je jako obowiązkowe. Nie wyjaśnia jeszcze, dlaczego. Gdy zakres budzi wątpliwości, zapytaj albo zrezygnuj. Nie wpisuj zmyślonych danych ani danych innej osoby, żeby obejść wymagania.

Rozdziel obsługę wniosku od marketingu

Przy każdym polu wyboru sprawdź, co akceptujesz: regulamin, potwierdzenie zapoznania się z informacją, przetwarzanie w określonym celu czy kontakt reklamowy. Nie wybieraj automatycznie „zaznacz wszystko”. Zwróć uwagę na zgody na telefony, SMS-y, e-maile i oferty partnerów.

Zgoda jest tylko jedną z podstaw przetwarzania danych. Firma może potrzebować informacji do wykonania umowy, rozpatrzenia wniosku lub spełnienia obowiązku prawnego. Zgoda marketingowa powinna być dobrowolna i zrozumiała. Jeśli formularz łączy konieczne czynności z szerokim marketingiem, wyjaśnij warunki przed wysłaniem (źródło: UODO).

Zdjęcie dowodu wysyłaj dopiero po sprawdzeniu celu i kanału

Pełna kopia dokumentu zawiera dużo informacji. Instytucja finansowa może mieć podstawę do jej pozyskania, ale potrzebę skopiowania musi ocenić w konkretnej sytuacji. UODO zwraca uwagę, że bank nie powinien skanować dowodu automatycznie przy każdej czynności (źródło: UODO).

Zapytaj, czy wystarczy okazanie dokumentu, potwierdzenie danych lub inna dostępna metoda weryfikacji. Jeżeli kopia jest rzeczywiście wymagana, użyj zweryfikowanego kanału wskazanego przez instytucję. Nie wysyłaj jej na prywatny komunikator rozmówcy ani pod adres otrzymany wyłącznie w niespodziewanym SMS-ie.

Nie zakładaj, że zasłonięcie wybranych pól lub dopisanie znaku wodnego będzie akceptowane w każdej procedurze. Najpierw ustal dopuszczalny zakres i sposób przekazania. Taki dopisek nie uniemożliwia wykorzystania widocznych danych. Nie zostawiaj dokumentu w zastaw.

Weryfikacja bankowa wymaga uważnego czytania

Wniosek może prowadzić do legalnej usługi potwierdzenia rachunku lub dostępu do informacji o rachunku. Sprawdź nazwę dostawcy, adres strony, zakres dostępu oraz treść zgody i komunikatu w aplikacji banku. Nie podawaj hasła bankowego konsultantowi, na czacie ani w zwykłym polu formularza pożyczkowego.

Przed zatwierdzeniem operacji przeczytaj, co faktycznie autoryzujesz. Gdy widzisz nieoczekiwany przelew, dodanie nowego odbiorcy lub urządzenia albo inną operację, której nie uzgadniałeś, przerwij i skontaktuj się z bankiem przez znany kanał. Jeśli wcześniej wybrałeś przelew weryfikacyjny, sprawdź jego odbiorcę, kwotę i cel przed zatwierdzeniem.

Sygnały, przy których warto natychmiast przerwać kontakt

• Rozmówca żąda kodu BLIK, hasła lub kodu autoryzacyjnego, żeby „ochronić pieniądze”.
• Każe przelać środki na „bezpieczny rachunek”, zainstalować program do zdalnego pulpitu lub udostępnić ekran podczas logowania.
• Pogania, zabrania konsultacji albo zapewnia, że musisz natychmiast odblokować PESEL.
• Nazwa firmy, domena lub rachunek odbiorcy nie pasują do wcześniej sprawdzonych informacji.
• Formularz ujawnia nowe opłaty lub znacznie szerszy zakres przekazywania danych dopiero pod koniec.

Nie musisz wysyłać formularza tylko dlatego, że poświęciłeś już kilka minut na jego wypełnienie. Zamknięcie strony nie daje jednak pewności, że wcześniej wpisane dane nie zostały przesłane. Jeśli podejrzewasz oszustwo, zanotuj, co wpisałeś, i przejdź do działań po ujawnieniu danych.

Przed wysłaniem wniosku: sprawdź odbiorcę, poprawność danych i załączników oraz wybrane zgody. Upewnij się, czy przycisk wysyła zapytanie, składa wniosek, czy prowadzi do zawarcia umowy.

Zachowaj potwierdzenie wniosku i kontroluj wykorzystanie danych

Zapisz, komu i co przekazałeś

Zachowaj potwierdzenie zgłoszenia, nazwę operatora, adres formularza, datę, regulamin i treść wybranych zgód. W przypadku pożyczki przez pośrednika przyda się także informacja o odbiorcach lub zasadach przekazywania wniosku. Pliki trzymaj w zabezpieczonym miejscu. Nie twórz dodatkowych niezabezpieczonych kopii dowodu, haseł ani kodów.

Jeśli założyłeś konto, sprawdź jego ustawienia i dostępne powiadomienia. Obserwuj korespondencję dotyczącą wniosku, a przy usługach finansowych również operacje i zawiadomienia z banku. Nieoczekiwany telefon od osoby znającej Twoje dane nadal wymaga weryfikacji. Rozłącz się i skontaktuj z firmą przez wcześniej sprawdzony numer.

Możesz ograniczyć marketing, ale nie każda informacja zniknie od razu

Jeżeli nie chcesz reklam, wycofaj odpowiednie zgody i zgłoś sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Zrób to przez zweryfikowany kontakt do administratora; zachowaj treść i potwierdzenie. Przy kilku niezależnych firmach może być potrzebny kontakt z każdą z nich.

Masz prawo pytać o przetwarzane dane i żądać ich usunięcia w sytuacjach przewidzianych przez RODO. Wycofanie zgody reklamowej nie usuwa jednak automatycznie dokumentacji umowy ani danych, które firma musi nadal przechowywać na innej podstawie. Nie rozwiązuje też umowy ani nie zastępuje odstąpienia od niej. Poproś o wskazanie tej podstawy i okresu przechowywania (źródło: UODO o prawie do usunięcia danych).

Jeśli administrator nie respektuje Twoich praw, możesz złożyć skargę do Prezesa UODO. Wcześniejszy kontakt z administratorem często pozwala wyjaśnić sprawę i dokumentuje podjęte działania. Więcej informacji o dochodzeniu swoich praw znajdziesz w poradniku UODO dla obywatela.

Dlaczego warto sprawdzać zawiadomienia o wycieku

Dane mogą zostać ujawnione również u usługodawcy, któremu przekazałeś je zgodnie z prawem. We wrześniu 2026 r. Fakturownia poinformowała o skopiowaniu danych ze swoich systemów; zakres zależał m.in. od rodzaju i daty zapisania informacji. Z kolei komunikat prokuratury z 13 sierpnia 2026 r. dotyczący MyDr wymienia także numery PESEL i dane o zdrowiu. Dlatego po zawiadomieniu sprawdź, jakie informacje dotyczące Ciebie rzeczywiście objęło naruszenie. Od tego zależą potrzebne działania (komunikat Fakturowni, komunikat prokuratury o MyDr).

Zachowaj kontrolę nad tym, komu przekazujesz dane

Zanim zaczniesz wypełniać formularz, sprawdź, komu i w jakim celu przekażesz dane. Podczas wypełniania czytaj pola, zgody oraz komunikaty autoryzacyjne. Po wysłaniu formularza zachowaj potwierdzenie i reaguj na nieoczekiwany kontakt. Jeśli coś pójdzie źle, dobierz działania do ujawnionych informacji, zamiast ograniczać się do samej zmiany hasła albo samego zastrzeżenia PESEL.

Warto przekazać te zasady bliskim. Szczególnie tę jedną: znajomość naszych danych przez rozmówcę nie zwalnia nas ze sprawdzenia, z kim rozmawiamy.

Materiał ma charakter informacyjny. Przy podejrzeniu wyłudzenia lub korespondencji sądowej potrzebna może być indywidualna pomoc prawna.