Dziecko też może paść ofiarą kradzieży tożsamości. Jak zauważyć pierwsze sygnały

Dziecko nie składa wniosku o pożyczkę, nie podpisuje umowy z operatorem i zwykle nie sprawdza swojej historii zobowiązań. Właśnie dlatego jego dane mogą być atrakcyjne dla złodzieja tożsamości: nikt nie oczekuje aktywności finansowej i problem może długo pozostać niewidoczny.

Kradzież nie musi zaczynać się od spektakularnego włamania. PESEL, imię, nazwisko, data urodzenia, adres czy zdjęcie dokumentu mogą wyciec z instytucji, zostać wysłane niewłaściwej osobie albo trafić do oszusta przez formularz udający klub sportowy, konkurs czy rekrutację na zajęcia.

Pytaj, zanim podasz komplet danych

Szkoła, lekarz, ubezpieczyciel i organizator wyjazdu mogą potrzebować części informacji o dziecku. Nie oznacza to jednak, że każdy formularz powinien otrzymać wszystko.

Zapytaj:

• po co potrzebny jest PESEL albo kopia dokumentu;
• czy można użyć innego identyfikatora;
• kto uzyska dostęp do danych i jak długo będą przechowywane;
• jak zostaną usunięte po zakończeniu usługi.

Odpowiedź „bo zawsze tak robimy” nie wyjaśnia potrzeby. Jeśli dane są konieczne, przekazuj je przez kanał wskazany na oficjalnej stronie instytucji, a nie w odpowiedzi na wiadomość z nieznanego adresu.

Papierowe dokumenty również wymagają ochrony. Nie wyrzucaj do kosza kopii z PESEL-em, starych legitymacji ani formularzy medycznych bez zniszczenia. Przed sprzedażą lub oddaniem telefonu, tabletu i komputera usuń konta oraz dane zgodnie z instrukcją producenta.

Pierwsze sygnały mogą wyglądać jak pomyłka

Warto reagować na korespondencję dotyczącą usługi, której rodzina nie zamawiała, wezwanie do zapłaty, informację o zaległym rachunku albo próbę kontaktu z dzieckiem w sprawie nieznanego konta. Podejrzane są też wiadomości o zmianie danych logowania do usługi, której dziecko rzekomo używa.

Nie zakładaj automatycznie, że to zwykły błąd adresata. Skontaktuj się z nadawcą przez numer lub adres znaleziony samodzielnie na jego oficjalnej stronie. Nie używaj danych kontaktowych z podejrzanego pisma, dopóki nie potwierdzisz, że dokument jest prawdziwy.

Innym ważnym sygnałem jest zawiadomienie o wycieku danych z firmy, szkoły lub platformy. Nie oznacza ono, że tożsamość została już wykorzystana, ale uzasadnia dokładniejsze obserwowanie korespondencji i zachowanie pisma jako dowodu.

Nie publikuj dziecku cyfrowej teczki

Zdjęcie legitymacji z pierwszego dnia szkoły, karta pokładowa, dyplom z datą urodzenia i post z dokładną lokalizacją mogą złożyć się w bogaty profil. Oszust nie zawsze potrzebuje jednego kompletnego dokumentu; czasem zbiera elementy z wielu miejsc.

Przed publikacją zasłoń identyfikatory, kody kreskowe, nazwę szkoły i inne dane, które nie są potrzebne odbiorcy. Sprawdź też, kto widzi rodzinne albumy w chmurze i czy stary link do udostępnionego folderu nadal działa.

Nie chodzi o usunięcie dziecka z internetu. Chodzi o to, by publiczny post nie pełnił roli gotowego formularza z jego danymi.

Jak reagować w Polsce

Gdy istnieje podejrzenie bezprawnego wykorzystania danych dziecka, zbierz dowody: wiadomość od firmy o wycieku, korespondencję dotyczącą obcego zobowiązania, potwierdzenia zgłoszeń i adresy stron. Nie odpowiadaj oszustowi i nie przesyłaj kolejnej kopii dokumentu w celu rzekomej weryfikacji.

GOV.PL wskazuje, że rodzic, opiekun prawny lub kurator może zgłosić nieuprawnione wykorzystanie danych dziecka w dowolnym urzędzie gminy. Można zrobić to osobiście, a od 1 stycznia 2026 także elektronicznie przez e-Doręczenia. Do zgłoszenia należy dołączyć materiał uprawdopodabniający kradzież tożsamości, na przykład pismo firmy o wycieku danych. Procedura obejmuje unieważnienie dowodu osobistego, jeśli dziecko go posiada, oraz konieczność uzyskania nowego dokumentu.

Równolegle skontaktuj się z instytucją, w której powstało obce konto lub zobowiązanie. Korzystaj wyłącznie z jej oficjalnych kanałów i zapisuj daty, numery spraw oraz nazwiska konsultantów. W przypadku podejrzenia przestępstwa złóż zawiadomienie organom ścigania.

Rozmowa z dzieckiem też jest zabezpieczeniem

Dziecko powinno wiedzieć, że data urodzenia, adres, numer dokumentu i kody z wiadomości nie są zwykłymi odpowiedziami do konkursu. Ustal prostą zasadę: formularz proszący o dane identyfikacyjne pokazujemy dorosłemu przed wysłaniem.

Nie obwiniaj dziecka, jeśli już coś podało. Spokojna, szybka informacja daje większą szansę na ograniczenie szkód niż strach przed karą, który opóźnia rozmowę.

Co mówią źródła, a co rekomenduje Breachroad

Amerykańska FTC opisuje jak chronić dziecko przed kradzieżą tożsamości: pytać o cel zbierania danych i alternatywny identyfikator, bezpiecznie niszczyć dokumenty oraz zwracać uwagę na niespodziewane rachunki i nieznane konta. Te zasady są uniwersalne, choć amerykańskie procedury kredytowe nie mają bezpośredniego zastosowania w Polsce.

Polską ścieżkę działania opisuje GOV.PL w usłudze zgłoszenia nieuprawnionego wykorzystania danych dziecka lub innej osoby. Informacje o osobach uprawnionych, dokumentach, urzędzie gminy i e-Doręczeniach pochodzą z tej instrukcji.

Rekomendacją Breachroad jest traktowanie listu o wycieku jak początku obserwacji, a nie dowodu, że nic się jeszcze nie stało. Zachowany dokument może później pomóc wykazać, skąd pochodziły dane.

Szerszy poradnik znajdziesz w artykule kradzież tożsamości — jak się chronić. Organizacjom pomagamy ograniczać podobne ryzyka podczas szkoleń z cyberbezpieczeństwa.