Ktoś wziął kredyt na moje dane: co robić po kradzieży tożsamości?
Nie odpowiadasz za kredyt, którego nie zaciągnąłeś. Umowa podpisana przez oszusta na Twoje dane jest nieważna i żaden bank ani firma pożyczkowa nie ma prawa żądać od Ciebie spłaty. Kolejność działań jest prosta: zgłoś kradzież tożsamości, co unieważnia dowód od ręki i zastrzega PESEL z urzędu, zawiadom policję o przestępstwie, a do każdego kredytodawcy wyślij pisemną reklamację z żądaniem uznania umowy za nieważną.
Zastrzeżenie PESEL ma od 1 czerwca 2024 roku twardy skutek: banki, SKOK-i i firmy pożyczkowe muszą sprawdzić rejestr przed udzieleniem kredytu, a instytucja, która tego nie zrobi, nie może dochodzić od Ciebie ani grosza.
Problemem nie jest zwykle prawo, tylko praktyka. Firmy pożyczkowe wysyłają wezwania i sprzedają „dług" windykacji, licząc, że zapłacisz dla świętego spokoju. Nie płać. Dokumentuj.
Pierwsza doba: zatrzymaj kolejne wyłudzenia
| Działanie | Gdzie | Co daje |
|---|---|---|
| Zgłoszenie nieuprawnionego wykorzystania danych | online przez profil zaufany lub e-dowód albo w dowolnym urzędzie gminy, bezpłatnie | natychmiastowe unieważnienie dowodu osobistego i zastrzeżenie PESEL z urzędu; potem osobny wniosek o nowy dowód |
| Zastrzeżenie PESEL (gdy nie zgłaszasz kradzieży dowodu) | mObywatel, gov.pl, urząd gminy | blokada kredytów, pożyczek, umów u notariusza i u operatorów; cofasz jednym kliknięciem, gdy sam bierzesz kredyt |
| Historia weryfikacji PESEL | mObywatel, usługa Zastrzeż PESEL | lista instytucji, które sprawdzały Twój numer, z datami: widzisz, gdzie oszust próbował |
| Zastrzeżenie dokumentu | bank (system Dokumenty Zastrzeżone), mObywatel | blokada użycia skradzionego dowodu w bankach i u wielu firm |
| Alerty BIK | bik.pl | SMS przy każdym zapytaniu kredytowym na Twoje dane, także przy zakupach z odroczoną płatnością i umowach z operatorami |
| Raport BIK i rejestry dłużników | bik.pl, KRD, BIG InfoMonitor, ERIF | pełna skala: ile umów, gdzie, na jakie kwoty |
Krok 2: policja i dokumentacja
Złóż zawiadomienie o przestępstwie. Wyłudzenie kredytu to oszustwo z art. 286 Kodeksu karnego, a posłużenie się Twoimi danymi dodatkowo kradzież tożsamości z art. 190a § 2. Weź potwierdzenie złożenia zawiadomienia i sygnaturę sprawy: tym dokumentem będziesz się posługiwać wobec każdego kredytodawcy i windykatora. Jeżeli wiesz, jak doszło do wycieku danych, opisz to, a wyciek z konkretnej firmy zgłoś także do Urzędu Ochrony Danych Osobowych.
Krok 3: reklamacja u kredytodawcy, nie spłacaj dla spokoju
Do każdej instytucji, w której widnieje wyłudzona umowa, wyślij reklamację. Od 13 lutego 2026 roku instytucje finansowe muszą przyjmować reklamacje także elektronicznie, więc mail wystarczy, ale kopię wyślij poleconym. W piśmie: oświadczenie, że umowy nie zawierałeś i żądasz uznania jej za nieważną oraz zaprzestania dochodzenia roszczeń; kopia potwierdzenia zawiadomienia policji i ewentualnie potwierdzenie zastrzeżenia PESEL sprzed daty umowy; żądanie usunięcia danych z BIK i rejestrów dłużników oraz wskazania, jakie dokumenty oszust przedstawił, bo masz prawo wiedzieć, jak „zweryfikowano" tożsamość.
To kredytodawca musi udowodnić, że umowę zawarłeś Ty. Pożyczka „na klik" zweryfikowana przelewem z cudzego konta albo selfie z przerobionym dowodem tej próby nie wytrzymuje. Kredytodawca ma 30 dni na odpowiedź, a milczenie w terminie oznacza uznanie reklamacji. Po odmowie masz Rzecznika Finansowego, którego interwencja jest bezpłatna, tę samą ścieżkę, którą znasz z innych sporów z instytucjami finansowymi (adres: /blog/ubezpieczyciel-zanizyl-odszkodowanie-co-zrobic-krok-po-kroku).
Ani grosza „w ramach ugody". Częściowa wpłata bywa potem przedstawiana jako uznanie długu, dokładnie ten mechanizm opisaliśmy przy przedawnieniu.
Krok 4: czyszczenie rejestrów
BIK: wniosek o korektę składa instytucja, która wpisała dane, dlatego żądanie usunięcia wpisu kieruj do kredytodawcy. Przy oporze złóż skargę do UODO na przetwarzanie danych bez podstawy i rozważ pozew o ochronę dóbr osobistych.
KRD i pozostałe biura informacji gospodarczej: sprzeciw wobec wpisu składasz bezpośrednio w biurze. Wpis „dłużnika", który nigdy nie zawarł umowy, narusza ustawę i dobra osobiste, a sądy zasądzają za takie wpisy zadośćuczynienia.
Po zakończeniu sprawy karnej, nawet umorzonej z powodu niewykrycia sprawcy, dołączaj postanowienie do korespondencji. To mocny dowód.
Krok 5: gdy przyszedł nakaz zapłaty albo komornik
Oszust podał w umowie fałszywy adres, więc pozew i nakaz zapłaty mogły „doręczyć się" tam, a Ty dowiadujesz się o wszystkim od komornika. Ratunek istnieje i opisaliśmy go szczegółowo: wniosek o prawidłowe doręczenie, bo termin na sprzeciw nigdy nie zaczął biec, sprzeciw z zarzutem nieistnienia zobowiązania i wniosek o zawieszenie egzekucji. Przy zajętym koncie działaj równolegle według instrukcji komorniczej.
Na tym etapie nie eksperymentuj samodzielnie, bo terminy liczą się w dniach, a stawką bywa kilkadziesiąt tysięcy złotych. Na prostasprawa.pl opiszesz sprawę i dostaniesz oferty od zweryfikowanych prawników, z cenami znanymi z góry.
FAQ: najczęstsze pytania po kradzieży tożsamości
Skąd oszust miał moje dane? Najczęściej z wycieków baz danych (sprawdź swój adres e-mail w serwisie bezpiecznedane.gov.pl), z phishingu „na kuriera" i fałszywych bramek płatności, ze skanu dowodu wysłanego kiedyś „do umowy" albo ze zgubionego dokumentu. Historia weryfikacji PESEL w mObywatel pokaże, które instytucje sprawdzały Twój numer, i pomoże ustalić skalę.
Czy zastrzeżenie PESEL zadziała wstecz, na kredyt już wyłudzony? Nie, chroni od chwili zastrzeżenia. Do wcześniejszych umów stosujesz ścieżkę reklamacyjną: umowa zawarta przez oszusta jest nieważna niezależnie od zastrzeżenia, tylko dowodzenie bywa dłuższe.
Firma windykacyjna dzwoni codziennie mimo mojej reklamacji. Co robić? Wyślij windykatorowi pisemne oświadczenie o nieistnieniu zobowiązania z kopią zawiadomienia policji i zażądaj zaprzestania kontaktów. Uporczywe nękanie mimo takiej wiedzy zgłoś na policję i do UOKiK, a roszczenia o naruszenie dóbr osobistych też są na stole.
Bank twierdzi, że weryfikacja przebiegła prawidłowo, więc mam płacić. Czy ma rację? Nie. Prawidłowość procedur banku to jego problem dowodowy, nie Twój obowiązek zapłaty. Umowa podpisana przez inną osobę nie wiąże Ciebie niezależnie od jakości weryfikacji. Po odmownej reklamacji: Rzecznik Finansowy, a w sądzie powództwo o ustalenie nieistnienia zobowiązania.
Czy mogę żądać odszkodowania? Tak. Od instytucji, która niedbale udzieliła kredytu i wpisała Cię do rejestrów, zadośćuczynienia za naruszenie dóbr osobistych, a orzecznictwo zna kwoty od kilku do kilkudziesięciu tysięcy złotych. Od sprawcy, jeśli zostanie wykryty, naprawienia szkody w procesie karnym.
Podstawy prawne: Kodeks cywilny (nieważność umowy, dobra osobiste); Kodeks karny (oszustwo, art. 286; kradzież tożsamości, art. 190a § 2); ustawa o ewidencji ludności (rejestr zastrzeżeń numerów PESEL, skutki od 1 czerwca 2024 r.); ustawa o dowodach osobistych (unieważnienie dowodu po zgłoszeniu nieuprawnionego wykorzystania danych); ustawa o rozpatrywaniu reklamacji przez podmioty rynku finansowego i o Rzeczniku Finansowym (30 dni, reklamacje elektroniczne od 13 lutego 2026 r.); ustawa o udostępnianiu informacji gospodarczych; RODO.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Stan prawny: wrzesień 2026 r. Ktoś wyłudził kredyt na Twoje dane i windykacja nie odpuszcza? Opisz sprawę na prostasprawa.pl i otrzymaj oferty od zweryfikowanych prawników.
Sources:
- Zgłoś nieuprawnione wykorzystanie swoich danych osobowych, unieważnij dowód — gov.pl
- Zastrzeż PESEL i zabezpiecz się przed oszustami, nowe przepisy od 1 czerwca — gov.pl
- Ograniczamy negatywne skutki kradzieży tożsamości — Ministerstwo Cyfryzacji
- Zastrzeż PESEL — mObywatel
- Jak Alerty BIK i zastrzeżenie PESEL chronią przed wyłudzeniami — BIK
- Jak złożyć reklamację do banku, zmiany od 13 lutego 2026 — Rzecznik Finansowy