6 Listopada 2026
Sklep prosi o weryfikację tożsamości przed wysyłką. Kiedy żądanie skanu dokumentu jest podejrzane?
Zamówienie opłacone, a zamiast potwierdzenia wysyłki przychodzi prośba o zdjęcie obu stron dowodu. Nie przesyłaj go tylko dlatego, że wiadomość zawiera numer Twojego zakupu. Skan dowodu przy zakupach internetowych powinien mieć konkretne, uzasadnione zastosowanie. Zanim udostępnisz dokument, ustal, kto go żąda, w jakim celu i dlaczego nie wystarcza mniej danych. Inaczej ocenisz zwykłą dostawę towaru, a inaczej osobną usługę finansową związaną z zakupem.
ZWIĘKSZ BEZPIECZEŃSTWO SWOICH DANYCH
O czym pamiętać?
- Sama informacja „weryfikacja bezpieczeństwa” nie wyjaśnia, dlaczego sklep potrzebuje pełnej kopii dowodu.
- Potwierdź żądanie w sklepie przez niezależnie znaleziony kanał kontaktu, nie przez link lub numer z podejrzanej wiadomości.
- Ustal, czy dokument ma otrzymać sprzedawca, operator płatności czy instytucja udzielająca finansowania. To mogą być różne podmioty.
- Nie podawaj hasła do banku ani kodu autoryzacyjnego pracownikowi sklepu i nie instaluj programu do „potwierdzenia danych”.
- Szyfrowane połączenie i znajome logo nie potwierdzają uczciwości formularza ani zasadności zbierania skanu.
- Jeśli dokument został już wysłany, zabezpiecz dane niezależnie od reklamacji dotyczącej zamówienia.
Czy sklep internetowy może żądać skanu dowodu?
Nie ma jednej odpowiedzi właściwej dla każdej transakcji. Trzeba ocenić cel, podstawę przetwarzania i zakres potrzebnych informacji. Przy typowym zakupie z dostawą danych do obsługi zamówienia nie należy automatycznie utożsamiać z całym zestawem informacji widocznym na dowodzie. PESEL, wizerunek czy numer dokumentu wymagają osobnego uzasadnienia, a nie tylko miejsca w formularzu.
Zasada minimalizacji danych oznacza, że powinny być one ograniczone do tego, co niezbędne dla określonego celu. Nawet uzasadniona potrzeba potwierdzenia jakiejś informacji nie przesądza, że trzeba zachować pełną kopię dokumentu. Pytanie „dlaczego potrzebujecie właśnie skanu?” jest więc ważniejsze niż samo ustalenie, czy firma ma politykę prywatności.
Nie zakładaj też, że każda procedura identyfikacji jest oszustwem. Zakup na raty może wiązać się z zawarciem odrębnej umowy finansowej i obowiązkami instytucji, która ją obsługuje. UODO wskazuje jednak, że nawet uprawnienia instytucji finansowych nie oznaczają możliwości kopiowania dowodu przy każdej czynności. Konieczność przetwarzania kopii wymaga oceny w konkretnej sytuacji.
Zasada minimalizacji danych oznacza, że powinny być one ograniczone do tego, co niezbędne dla określonego celu. Nawet uzasadniona potrzeba potwierdzenia jakiejś informacji nie przesądza, że trzeba zachować pełną kopię dokumentu. Pytanie „dlaczego potrzebujecie właśnie skanu?” jest więc ważniejsze niż samo ustalenie, czy firma ma politykę prywatności.
Nie zakładaj też, że każda procedura identyfikacji jest oszustwem. Zakup na raty może wiązać się z zawarciem odrębnej umowy finansowej i obowiązkami instytucji, która ją obsługuje. UODO wskazuje jednak, że nawet uprawnienia instytucji finansowych nie oznaczają możliwości kopiowania dowodu przy każdej czynności. Konieczność przetwarzania kopii wymaga oceny w konkretnej sytuacji.
Najpierw ustal, kto naprawdę prosi o dokument
Wiadomość może pochodzić od sprzedawcy, ale może też jedynie go naśladować. Znajomość Twojego nazwiska, kwoty zamówienia czy kupionego produktu nie jest wystarczającym potwierdzeniem. Nie odpowiadaj załącznikiem na podejrzaną prośbę. Otwórz sklep z zapisanej zakładki lub samodzielnie wpisanego adresu i sprawdź status zamówienia.
Skontaktuj się z obsługą przez dane podane w zweryfikowanym serwisie. Zapytaj, czy rzeczywiście wysłała taką wiadomość i czy potwierdza adres formularza. Jeśli firma korzysta z zewnętrznej usługi weryfikacji, poproś o jej nazwę, rolę i oficjalny sposób przejścia do procedury. Inna domena nie musi oznaczać oszustwa, lecz musi być możliwa do niezależnego potwierdzenia.
Skontaktuj się z obsługą przez dane podane w zweryfikowanym serwisie. Zapytaj, czy rzeczywiście wysłała taką wiadomość i czy potwierdza adres formularza. Jeśli firma korzysta z zewnętrznej usługi weryfikacji, poproś o jej nazwę, rolę i oficjalny sposób przejścia do procedury. Inna domena nie musi oznaczać oszustwa, lecz musi być możliwa do niezależnego potwierdzenia.
O co zapytać przed przekazaniem danych?
Poproś o odpowiedź w formie, do której można wrócić. Nie musisz znać numerów wszystkich przepisów, żeby uzyskać wyjaśnienie, kto i do czego wykorzysta dokument. Przydatne będą pytania o następujące kwestie.
- Jaki jest konkretny cel weryfikacji i podstawa prawna przetwarzania danych?
- Dlaczego nie wystarcza numer zamówienia, potwierdzenie płatności lub inny mniej ingerujący sposób sprawdzenia sprawy?
- Które informacje z dokumentu są niezbędne i czy konieczne jest zachowanie jego kopii?
- Kto jest administratorem danych, komu zostaną udostępnione i jak długo mają być przechowywane?
- Jaki oficjalny kanał służy do przekazania dokumentu oraz jakie są dostępne alternatywy?
Jakie sygnały powinny wzbudzić czujność?
Presja czasu i zmiana zasad po zapłacie
Żądanie pojawia się nagle, a nadawca daje kilka minut na wysłanie zdjęcia pod groźbą utraty pieniędzy. Sam fakt dodatkowego sprawdzenia zamówienia nie dowodzi oszustwa, lecz presja ograniczająca możliwość weryfikacji jest powodem do zatrzymania procedury. Rozdziel wyjaśnienie problemu z zakupem od zgody na przekazanie danych.
Nadmierny zestaw dokumentów
Szczególnie uważnie potraktuj prośbę o obie strony dowodu, zdjęcie twarzy z dokumentem, fotografię karty płatniczej i dostęp do bankowości jednocześnie. Poszczególne metody identyfikacji mogą występować w legalnych usługach, ale nie uzasadnia to dowolnego ich łączenia w zwykłym czacie ze sprzedawcą. Nie podawaj rozmówcy haseł ani kodów zatwierdzających operacje.
Formularz niezwiązany ze sklepem
Oceń pełną nazwę domeny, a nie tylko logo i nagłówek strony. Zwróć uwagę na literówki, nietypowy adres i brak informacji o administratorze. Kłódka oraz HTTPS oznaczają szyfrowanie połączenia, nie potwierdzają natomiast, że odbiorca ma prawo zbierać dane. Pomocny będzie poradnik: Czy link jest bezpieczny? Jak to sprawdzić?
Kontakt wyłącznie przez prywatne konto
Przenoszenie weryfikacji na prywatny komunikator, brak odpowiedzi przez oficjalną obsługę albo żądanie instalacji programu do zdalnego dostępu to kolejne sygnały ostrzegawcze. Do sprawdzenia zamówienia nie powinieneś przekazywać obcej osobie kontroli nad telefonem lub komputerem.
Żądanie pojawia się nagle, a nadawca daje kilka minut na wysłanie zdjęcia pod groźbą utraty pieniędzy. Sam fakt dodatkowego sprawdzenia zamówienia nie dowodzi oszustwa, lecz presja ograniczająca możliwość weryfikacji jest powodem do zatrzymania procedury. Rozdziel wyjaśnienie problemu z zakupem od zgody na przekazanie danych.
Nadmierny zestaw dokumentów
Szczególnie uważnie potraktuj prośbę o obie strony dowodu, zdjęcie twarzy z dokumentem, fotografię karty płatniczej i dostęp do bankowości jednocześnie. Poszczególne metody identyfikacji mogą występować w legalnych usługach, ale nie uzasadnia to dowolnego ich łączenia w zwykłym czacie ze sprzedawcą. Nie podawaj rozmówcy haseł ani kodów zatwierdzających operacje.
Formularz niezwiązany ze sklepem
Oceń pełną nazwę domeny, a nie tylko logo i nagłówek strony. Zwróć uwagę na literówki, nietypowy adres i brak informacji o administratorze. Kłódka oraz HTTPS oznaczają szyfrowanie połączenia, nie potwierdzają natomiast, że odbiorca ma prawo zbierać dane. Pomocny będzie poradnik: Czy link jest bezpieczny? Jak to sprawdzić?
Kontakt wyłącznie przez prywatne konto
Przenoszenie weryfikacji na prywatny komunikator, brak odpowiedzi przez oficjalną obsługę albo żądanie instalacji programu do zdalnego dostępu to kolejne sygnały ostrzegawcze. Do sprawdzenia zamówienia nie powinieneś przekazywać obcej osobie kontroli nad telefonem lub komputerem.
Czy można zasłonić część danych na dowodzie?
Najpierw ustal, czy kopia w ogóle jest potrzebna. Jeżeli wiarygodny podmiot wykaże zasadność jej otrzymania, uzgodnij wymagany zakres oraz dopuszczalną formę dokumentu. Nie zakładaj, że dowolnie zamazany skan zostanie przyjęty w każdej prawidłowej procedurze identyfikacji. Nie odsłaniaj jednak dodatkowych pól wyłącznie dlatego, że anonimowy rozmówca tak polecił.
Gdy zaakceptowano kopię z ograniczonym zakresem danych, sprawdź gotowy plik przed wysłaniem. Zakrycie informacji musi być trwałe, a nie polegać na nałożeniu elementu, który odbiorca łatwo usunie. Oznaczenie odbiorcy, celu i daty na kopii może utrudnić jej wykorzystanie w innym kontekście, ale nie stanowi gwarancji bezpieczeństwa i nie zastępuje weryfikacji odbiorcy.
Gdy zaakceptowano kopię z ograniczonym zakresem danych, sprawdź gotowy plik przed wysłaniem. Zakrycie informacji musi być trwałe, a nie polegać na nałożeniu elementu, który odbiorca łatwo usunie. Oznaczenie odbiorcy, celu i daty na kopii może utrudnić jej wykorzystanie w innym kontekście, ale nie stanowi gwarancji bezpieczeństwa i nie zastępuje weryfikacji odbiorcy.
Co zrobić, gdy skan został już wysłany?
Zapisz adres strony, treść żądania, moment wysyłki i listę przekazanych danych. Sprawdź, czy poza dokumentem ujawniłeś hasło, informacje o karcie lub kod zatwierdzający operację. To pozwala odróżnić ryzyko wykorzystania tożsamości od pilnego zagrożenia dla pieniędzy na rachunku.
Jeżeli dokument otrzymał niezweryfikowany odbiorca, a zawierał czytelny PESEL, zastrzeż numer w państwowym rejestrze. Przy ujawnieniu danych płatniczych lub dostępu do bankowości skontaktuj się pilnie z bankiem. Gdy podejrzewasz nieuprawnione wykorzystanie danych dowodu, sprawdź oficjalną procedurę zgłoszenia i unieważnienia dokumentu. Samo żądanie usunięcia kopii nie zastępuje tych zabezpieczeń.
Prawdziwego sprzedawcę poinformuj o podejrzanej wiadomości. Jeśli to on zebrał skan, poproś o wyjaśnienie podstawy przechowywania oraz o usunięcie danych, gdy nie ma podstaw do ich dalszego przetwarzania. Prawo do usunięcia nie jest bezwarunkowe; spór dotyczący danych można zgłosić do UODO. Problemy z realizacją zakupu rozpatruj osobno, w ramach właściwej reklamacji lub pomocy konsumenckiej.
Fałszywą stronę lub próbę wyłudzenia zgłoś CERT Polska, a podejrzenie przestępstwa Policji lub prokuraturze. Nie płać osobom oferującym „wykasowanie dokumentu z internetu” bez wiarygodnego wyjaśnienia usługi. Więcej o kolejnych działaniach przeczytasz tutaj: Wyciek danych osobowych – co zrobić i jak szybko zareagować?
Jeżeli dokument otrzymał niezweryfikowany odbiorca, a zawierał czytelny PESEL, zastrzeż numer w państwowym rejestrze. Przy ujawnieniu danych płatniczych lub dostępu do bankowości skontaktuj się pilnie z bankiem. Gdy podejrzewasz nieuprawnione wykorzystanie danych dowodu, sprawdź oficjalną procedurę zgłoszenia i unieważnienia dokumentu. Samo żądanie usunięcia kopii nie zastępuje tych zabezpieczeń.
Prawdziwego sprzedawcę poinformuj o podejrzanej wiadomości. Jeśli to on zebrał skan, poproś o wyjaśnienie podstawy przechowywania oraz o usunięcie danych, gdy nie ma podstaw do ich dalszego przetwarzania. Prawo do usunięcia nie jest bezwarunkowe; spór dotyczący danych można zgłosić do UODO. Problemy z realizacją zakupu rozpatruj osobno, w ramach właściwej reklamacji lub pomocy konsumenckiej.
Fałszywą stronę lub próbę wyłudzenia zgłoś CERT Polska, a podejrzenie przestępstwa Policji lub prokuraturze. Nie płać osobom oferującym „wykasowanie dokumentu z internetu” bez wiarygodnego wyjaśnienia usługi. Więcej o kolejnych działaniach przeczytasz tutaj: Wyciek danych osobowych – co zrobić i jak szybko zareagować?
Jak może pomóc Chroń PESEL?
Chroń PESEL nie potwierdza legalności każdego żądania sklepu i nie usuwa skanu z jego systemów. Funkcje monitoringu oraz powiadomień, zależnie od pakietu, mogą stanowić dodatkowe wsparcie po ujawnieniu danych. Nie zastępują sprawdzenia odbiorcy przed wysyłką ani państwowego zastrzeżenia PESEL-u.
Sprawdź pakiety Chroń PESEL i porównaj dostępny zakres usług. Pamiętaj, że powiadomienie o sprawdzeniu danych wymaga weryfikacji – nie jest samo w sobie dowodem zaciągnięcia zobowiązania.
Sprawdź pakiety Chroń PESEL i porównaj dostępny zakres usług. Pamiętaj, że powiadomienie o sprawdzeniu danych wymaga weryfikacji – nie jest samo w sobie dowodem zaciągnięcia zobowiązania.
Podsumowanie
Prośbę o skan dowodu przed wysyłką zamówienia oceniaj przez cel, zakres danych i wiarygodność odbiorcy. Zwykły zakup, finansowanie ratalne i obsługa płatności nie są tą samą procedurą. Jeśli sklep nie potrafi uzasadnić żądania albo wymusza pośpiech, wstrzymaj przekazywanie dokumentów i potwierdź sprawę oficjalnym kanałem.
Najczęściej zadawane pytania FAQ
Czy numer zamówienia w wiadomości potwierdza, że pisze sklep?
Nie. Potwierdź prośbę w panelu klienta lub przez kontakt znaleziony niezależnie na prawdziwej stronie. Osoba podszywająca się pod sprzedawcę również może znać część szczegółów zakupu.
Czy przy zakupie na raty weryfikacja dokumentu może być uzasadniona?
Tak, odrębna usługa finansowa może wymagać identyfikacji klienta. Sprawdź jednak, kto prowadzi procedurę, jaki zakres danych jest niezbędny i czy korzystasz z oficjalnego kanału tej instytucji.
Czy znak wodny zabezpieczy kopię dowodu przed każdym oszustwem?
Nie. Oznaczenie celu i odbiorcy może ograniczyć użyteczność kopii, lecz nie uniemożliwia jej skopiowania ani przerobienia. Najważniejsze pozostają zasadność przekazania dokumentu i weryfikacja odbiorcy.
Czy usunięcie konta w sklepie wystarczy po wysłaniu skanu?
Nie daje pewności usunięcia dokumentu ani jego wcześniejszych kopii. Wyjaśnij z administratorem zakres przechowywanych danych, a przy podejrzeniu wyłudzenia zabezpiecz tożsamość i zachowaj dowody.
Nie. Potwierdź prośbę w panelu klienta lub przez kontakt znaleziony niezależnie na prawdziwej stronie. Osoba podszywająca się pod sprzedawcę również może znać część szczegółów zakupu.
Czy przy zakupie na raty weryfikacja dokumentu może być uzasadniona?
Tak, odrębna usługa finansowa może wymagać identyfikacji klienta. Sprawdź jednak, kto prowadzi procedurę, jaki zakres danych jest niezbędny i czy korzystasz z oficjalnego kanału tej instytucji.
Czy znak wodny zabezpieczy kopię dowodu przed każdym oszustwem?
Nie. Oznaczenie celu i odbiorcy może ograniczyć użyteczność kopii, lecz nie uniemożliwia jej skopiowania ani przerobienia. Najważniejsze pozostają zasadność przekazania dokumentu i weryfikacja odbiorcy.
Czy usunięcie konta w sklepie wystarczy po wysłaniu skanu?
Nie daje pewności usunięcia dokumentu ani jego wcześniejszych kopii. Wyjaśnij z administratorem zakres przechowywanych danych, a przy podejrzeniu wyłudzenia zabezpiecz tożsamość i zachowaj dowody.
Źródła
- UODO – Czy instytucje finansowe mogą kopiować dowody osobiste?, dostęp: 02.11.2026.
- CERT Polska – Uważaj na fałszywe sklepy online!, dostęp: 02.11.2026.
- Gov.pl – Zastrzeż swój numer PESEL lub cofnij zastrzeżenie, dostęp: 02.11.2026.
- UODO – Jakie prawa daje Ci RODO?, dostęp: 02.11.2026.
Data aktualizacji: 2 listopada 2026 r.
Niniejszy materiał ma charakter wyłącznie reklamowy/marketingowy i ma na celu zachęcenie do nabycia usług Chroń PESEL świadczonych przez Kaczmarski Group Sp. J. oraz jej partnerów, tj. KRD BIG S.A. oraz TU Europa S.A. Materiał ten nie ma charakteru konsultingowego i nie powinien stanowić wyłącznej podstawy do podjęcia jakichkolwiek decyzji. Rekomendowane jest zapoznanie się ze szczegółowymi zasadami świadczenia usług Chroń PESEL, określonymi w odpowiednich Regulaminach, Ogólnych Warunkach, Warunkach ubezpieczenia oraz Cennikach (dostępnych na stronach internetowych chronpesel.pl).
Niniejszy materiał ma charakter wyłącznie reklamowy/marketingowy i ma na celu zachęcenie do nabycia usług Chroń PESEL świadczonych przez Kaczmarski Group Sp. J. oraz jej partnerów, tj. KRD BIG S.A. oraz TU Europa S.A. Materiał ten nie ma charakteru konsultingowego i nie powinien stanowić wyłącznej podstawy do podjęcia jakichkolwiek decyzji. Rekomendowane jest zapoznanie się ze szczegółowymi zasadami świadczenia usług Chroń PESEL, określonymi w odpowiednich Regulaminach, Ogólnych Warunkach, Warunkach ubezpieczenia oraz Cennikach (dostępnych na stronach internetowych chronpesel.pl).