Bezpieczne Dane (bezpiecznedane.gov.pl) to bezpłatny, państwowy serwis, w którym po zalogowaniu — na przykład profilem zaufanym lub mObywatelem — sprawdzisz, czy Twój PESEL, numer telefonu, adres e-mail albo login pojawiły się w znanych wyciekach. Po incydencie MyDr baza jest zasilana sukcesywnie, więc wynik trzeba czytać razem z komunikatem na stronie głównej: brak trafienia nie zamyka jeszcze sprawy.
Czym jest bezpiecznedane.gov.pl i kto za nim stoi
Bezpieczne Dane to wyszukiwarka ujawnionych danych prowadzona w ramach działań Ministerstwa Cyfryzacji; technicznie obsługują ją NASK — Państwowy Instytut Badawczy i działający w jego strukturach CERT Polska. Podstawą prawną usługi jest art. 26c ustawy o krajowym systemie cyberbezpieczeństwa, który przewiduje możliwość sprawdzenia, czy dane osoby zostały nieuprawnienie ujawnione w internecie.
Poza samą wyszukiwarką serwis prowadzi Historię wycieków — listę incydentów, o których wie — oraz Bazę wiedzy z poradami o hasłach, uwierzytelnianiu dwuskładnikowym i reagowaniu na naruszenia. Jest tam również formularz „Zgłoś wyciek” kierujący zgłoszenia do CERT Polska. Korzystanie ze wszystkich funkcji jest bezpłatne.
Bezpieczne dane gov pl — czy to bezpieczne?
Tak — to oficjalny serwis państwowy, wskazywany w komunikatach Ministerstwa Cyfryzacji i CERT Polska, również po incydencie MyDr. Paradoks polega na tym, że popularność takich narzędzi wykorzystują oszuści: po każdym głośnym wycieku pojawiają się SMS-y i e-maile z linkami do stron łudząco podobnych do rządowych.
Dlatego adres bezpiecznedane.gov.pl najlepiej wpisywać w przeglądarce samodzielnie, a nie klikać w odnośniki z wiadomości. Przed logowaniem spójrz na domenę: literówka, dodatkowy wyraz albo inna końcówka niż gov.pl to sygnał alarmowy. Sama kłódka przy adresie niczego nie gwarantuje — strony phishingowe też używają szyfrowania. Prawdziwy serwis nigdy nie poprosi Cię w wiadomości o „pilne potwierdzenie danych” ani o podanie hasła poza stroną logowania.
Instrukcja krok po kroku
- Wejdź bezpośrednio na bezpiecznedane.gov.pl — adres wpisz ręcznie w pasku przeglądarki.
- Przeczytaj komunikat na stronie głównej. Po dużych incydentach serwis informuje tam o statusie poszczególnych zbiorów — po MyDr to pierwsza rzecz do sprawdzenia.
- Wybierz sprawdzenie danych i zaloguj się państwowym mechanizmem tożsamości: profilem zaufanym, aplikacją mObywatel albo e-dowodem. Logowanie jest konieczne, bo serwis udostępnia informacje powiązane z danymi osobowymi.
- Sprawdź kolejno swoje identyfikatory: PESEL, numery telefonów, adresy e-mail i loginy — także te używane dawniej. Poszczególne wycieki zawierają różne kategorie danych, więc warto przejrzeć wszystkie.
- Przeczytaj wynik razem z informacją o źródle. Przy trafieniu serwis wskazuje, z jakiego wycieku pochodzi znaleziona dana — to podpowiada, które konto lub usługę zabezpieczyć w pierwszej kolejności.
- Zapisz sobie termin ponownego sprawdzenia. Baza rośnie wraz z dodawaniem nowych zbiorów, więc jednorazowa kontrola nie wystarcza na zawsze.
Jak czytać wynik wyszukiwania
Wynik pozytywny oznacza, że sprawdzany identyfikator znaleziono w zbiorach, którymi zasilono serwis. To nie jest dowód, że ktoś już wykorzystał Twoje dane — to sygnał, że poufność tej konkretnej informacji została naruszona i trzeba ją „unieszkodliwić”: zastrzec PESEL, zmienić hasło, włączyć dodatkowe zabezpieczenia.
Wynik negatywny mówi tylko tyle, że danej nie znaleziono w zbiorach dostępnych w bazie w tym momencie. Nie gwarantuje, że informacja nigdy nie wyciekła — zbiór mógł jeszcze nie trafić do serwisu. Właśnie ten scenariusz dotyczy incydentu MyDr, o czym niżej.
Dane wyciekły — co dalej
Reakcję dopasuj do rodzaju ujawnionej informacji. Gdy w wycieku jest PESEL, zastrzeż go — bezpłatnie w aplikacji mObywatel, na mObywatel.gov.pl albo w urzędzie gminy. Zastrzeżenie blokuje m.in. zaciągnięcie kredytu i wydanie duplikatu karty SIM, a nie przeszkadza w wizytach lekarskich, realizacji recept ani zwykłych sprawach urzędowych. Gdy wyciekły dane logowania, zmień hasło w tej usłudze i wszędzie, gdzie było powtarzane, oraz włącz uwierzytelnianie dwuskładnikowe.
Przy ujawnionym numerze telefonu lub adresie e-mail nastaw się na próby socjotechniki. Oszust znający prawdziwe dane — nazwisko, placówkę, termin wizyty — potrafi zbudować bardzo wiarygodną wiadomość „z przychodni” albo „z NFZ”. Nie podawaj kodów autoryzacyjnych i haseł przez telefon, a podejrzane SMS-y przekazuj bezpłatnie do CERT Polska na numer 8080.
MyDr: dlaczego wyniku może jeszcze nie być
Incydent w MyDr — dostawcy systemu gabinetowego dla ponad 12 tys. placówek — może dotyczyć około 18,8 mln osób. Administratorami danych są jednak poszczególne przychodnie i gabinety, dlatego identyfikacja poszkodowanych i przekazywanie zbiorów do Bezpiecznych Danych odbywa się etapami. W pierwszych dniach po ujawnieniu incydentu (stan na połowę sierpnia 2026 r.) serwis informował wprost, że dane z MyDr nie trafiły jeszcze do bazy, a ich dodanie potwierdzi osobny komunikat.
Praktyczny wniosek: sprawdzenie wykonane dziś jest w pełni wartościowe dla wcześniejszych wycieków, ale w sprawie MyDr rozstrzygające będzie dopiero wyszukiwanie po ogłoszeniu zasilenia bazy. Do tego czasu nie traktuj braku wyniku jako potwierdzenia, że incydent Cię nie dotyczy — i obserwuj także komunikaty własnej przychodni, bo przy wysokim ryzyku placówka ma obowiązek zawiadomić Cię indywidualnie.
Bezpieczne Dane a IKP i eWUŚ — co gdzie sprawdzisz
Po incydencie dotyczącym systemu medycznego łatwo pomylić państwowe e-usługi, bo każda odpowiada na inne pytanie.
| Narzędzie | Do czego służy | Czy sprawdzi wyciek danych? |
|---|---|---|
| bezpiecznedane.gov.pl | weryfikacja, czy PESEL, e-mail, telefon lub login pojawiły się w znanych wyciekach | tak — gdy zbiór jest już w bazie |
| IKP (pacjent.gov.pl) | historia leczenia: e-recepty, e-skierowania, zdarzenia medyczne, dokumentacja | nie |
| eWUŚ | potwierdzenie prawa do świadczeń finansowanych przez NFZ | nie |
| mObywatel | cyfrowa tożsamość: zastrzeżenie PESEL i historia jego weryfikacji | nie, ale pomaga zabezpieczyć PESEL |
IKP (Internetowe Konto Pacjenta) udostępnia e-receptę, e-skierowania i wgląd w zdarzenia medyczne — to tam zajrzysz, gdy chcesz skontrolować swoją historię leczenia; założenie konta opisaliśmy osobno. Z kolei status ubezpieczenia w eWUŚ potwierdza prawo do świadczeń — i nic ponadto. Warto pamiętać, że według komunikatów Ministerstwa Cyfryzacji incydent MyDr nie zakłócił działania recept ani bieżącej pracy placówek: informacja o wycieku danych to nie awaria systemu e-zdrowia.
Najczęstsze pytania
Czy do sprawdzenia danych potrzebuję profilu zaufanego?
Potrzebujesz państwowego potwierdzenia tożsamości: profilu zaufanego, aplikacji mObywatel albo e-dowodu. Logowanie chroni przed sprawdzaniem cudzych danych — serwis pokazuje informacje powiązane z konkretną osobą, więc musi wiedzieć, kto pyta. Jeśli nie masz żadnej z tych metod, profil zaufany założysz m.in. przez bankowość elektroniczną.
Czy sprawdzenie coś kosztuje albo zostawia ślad w rejestrach?
Usługa jest bezpłatna, a samo wyszukiwanie służy wyłącznie Tobie — nie generuje zapytań do banków ani BIK i nie wpływa na żadne procedury. Przetwarzanie danych przy uwierzytelnieniu opisuje polityka prywatności serwisu; administratorem danych jest NASK — Państwowy Instytut Badawczy.
Jak często sprawdzać dane po incydencie MyDr?
Rozsądny rytm to sprawdzenie teraz — pod kątem wcześniejszych wycieków — oraz ponowne po komunikacie o dodaniu zbioru MyDr do bazy. Później wystarczy kontrola co kilka miesięcy albo po informacji o każdym nowym, głośnym incydencie. Stałą ochronę zapewnia w tym czasie zastrzeżony PESEL, nie częstotliwość wyszukiwań.
Stan na sierpień 2026. Status zbioru MyDr w bazie Bezpiecznych Danych zmienia się wraz z przekazywaniem danych przez placówki — rozstrzygający jest bieżący komunikat serwisu.