Czy wysłanie zdjęcia dowodu osobistego lub paszportu jest bezpieczne?
Zdjęcie dowodu osobistego może być potrzebne w legalnej procedurze, ale ujawnia dane przydatne do prób kradzieży tożsamości. Zanim je wyślesz, potwierdź odbiorcę niezależnym kanałem, zapytaj o podstawę i zakres żądania oraz użyj oficjalnej ścieżki; zasłaniaj tylko dane, których ta procedura nie wymaga.
Prośba o skan dowodu może pojawić się przy zakładaniu konta, wynajmie mieszkania albo odpowiedzi na ogłoszenie o pracę. Sam fakt, że ktoś używa nazwy znanej firmy, nie potwierdza jego tożsamości. Najpierw ustal, czy sprawa jest prawdziwa i czy zdjęcie całego dokumentu jest rzeczywiście potrzebne.
Zanim zrobisz zdjęcie dowodu
UODO radzi, aby pytać o cel zbierania danych i podstawę żądania kopii. W osobnym wyjaśnieniu dotyczącym banków urząd wskazuje, że kopiowanie może być uzasadnione stosowaniem środków bezpieczeństwa finansowego, ale nie przy każdej czynności. Samo prawo do przetwarzania danych nie oznacza automatycznie prawa do wykonania pełnej kopii.
| Sytuacja | Rozsądny następny krok |
|---|---|
| Konto w banku, którego aplikację samodzielnie otwierasz | Sprawdź wymagania właściwego procesu identyfikacji. |
| SMS o konieczności aktualizacji dokumentu | Wejdź do usługi niezależnie od linku i sprawdź, czy prośba widnieje na koncie. |
| Rekruter chce dowód przed rozmową | Potwierdź ofertę bezpośrednio w firmie i wyjaśnij, po co kopia jest potrzebna na tym etapie. |
| Wynajmujący prosi o skan do rezerwacji mieszkania | Najpierw potwierdź osobę, ofertę i cel zbierania danych. |
| Kupujący chce zdjęcie dowodu jako „gwarancję” | Nie udostępniaj dokumentu wyłącznie po to, żeby uspokoić nieznajomego. |
Nie wysyłaj dowodu dlatego, że druga strona jako pierwsza przesłała własny. Otrzymane zdjęcie mogło zostać skradzione lub przerobione.
Jak ograniczyć dane bez psucia procedury
- Potwierdź odbiorcę. Skontaktuj się z firmą numerem lub przez aplikację znalezioną niezależnie od wiadomości. Zapytaj o konkretną sprawę.
- Ustal zakres. Czy trzeba pokazać oryginał, wpisać wybrane dane czy wysłać skan? Czy potrzebne są obie strony? Zapytaj o przechowywanie kopii i dostęp do niej.
- Zapytaj o dopuszczalne zasłonięcia. Nie ma uniwersalnej listy danych do usunięcia. PESEL lub numer dokumentu może być potrzebny w jednej procedurze, a zbędny w innej.
- Przygotuj oddzielny plik. Możesz zasłonić niepotrzebne dane bezpłatnie w przeglądarce, bez przesyłania dokumentu na serwer. Sprawdź obie strony, w tym powtórzenia informacji w strefie odczytu maszynowego i kodach.
- Sprawdź plik po zapisie. Jeśli odbiorca wymaga PDF, zamień zdjęcie na PDF. Sama zmiana formatu niczego nie ukrywa. Otwórz wynik, sprawdź czytelność wymaganych pól i wyślij go przez potwierdzony kanał.
Jeśli odbiorca akceptuje oznaczoną kopię, dodaj znak wodny z celem i odbiorcą. Gdy plik przekracza limit załącznika, przygotuj mniejszy PDF i ponownie sprawdź czytelność.
Jeżeli proces wymaga pełnego, niezmienionego zdjęcia, nie próbuj obchodzić tego zasłanianiem pól. Wyjaśnij wątpliwości z instytucją albo zapytaj o inny akceptowany sposób weryfikacji.
Do czego może posłużyć zdjęcie dokumentu?
Dowód lub paszport łączy nazwisko i wizerunek z datą urodzenia oraz identyfikatorami dokumentu. W połączeniu z innymi danymi zdjęcie może ułatwić podszywanie się pod ciebie, fałszywe wnioski lub dalsze wyłudzenia. Nie oznacza to, że każda instytucja zaakceptuje samą fotografię jako wystarczający dowód tożsamości.
Uważaj na presję czasu, groźby blokady konta i żądanie coraz większej liczby załączników. Prośba o selfie z dowodem powinna należeć do procesu zweryfikowanej instytucji. Nie nagrywaj filmu ani nie podawaj kodów dostępu, żeby „dokończyć” nieoczekiwaną rozmowę z rzekomym konsultantem.
Czy znak wodny wystarczy?
Jeżeli odbiorca go przyjmuje, napis z nazwą firmy, celem i datą pokazuje, do czego przygotowano kopię. Nie blokuje odczytania danych, a sam obraz można edytować. Nie traktuj napisu jako zgody na dowolne udostępnianie dokumentu.
Podobnie szyfrowana rozmowa w komunikatorze nie kontroluje tego, co zrobi odbiorca po zapisaniu pliku. Oficjalny formularz ogranicza dodatkowe załączniki w skrzynkach, ale także wymaga potwierdzenia, że należy do właściwej instytucji.
Zdjęcie już trafiło w podejrzane miejsce
Zachowaj rozmowę, adres strony, datę, dane odbiorcy i informację o przesłanych plikach. Nie dosyłaj kolejnych kopii ani kodów. Przy podejrzeniu przestępstwa skontaktuj się z Policją; jeśli sprawa dotyczy pieniędzy lub konta, także ze swoim bankiem. Jeżeli ujawniono hasła, zmień je w prawdziwym serwisie.
W Polsce rozróżnij dwa działania:
- Zastrzeżenie PESEL. Oficjalna usługa Gov.pl jest dostępna dla pełnoletnich osób z numerem PESEL, przez internet lub w urzędzie gminy. Instytucje finansowe sprawdzają zastrzeżenie przy określonych czynnościach, np. zawieraniu umowy kredytu lub pożyczki. To dodatkowa ochrona, która nie usuwa ujawnionego zdjęcia i nie zatrzymuje wszystkich form podszywania się.
- Unieważnienie dowodu po podejrzeniu nieuprawnionego wykorzystania danych. Gov.pl opisuje osobne zgłoszenie, które wymaga uprawdopodobnienia zdarzenia. Po zgłoszeniu urzędnik unieważnia dowód. Nie myl tego z samym zastrzeżeniem PESEL i sprawdź wymagane dokumenty przed złożeniem zgłoszenia.
Obserwuj nieznane umowy, wiadomości o weryfikacji i operacje na rachunku. Na podejrzane żądanie zapłaty odpowiadaj za pośrednictwem samodzielnie potwierdzonego kontaktu do firmy. Nie płać osobie obiecującej „usunięcie skanu z internetu”.
Dokument pod ręką, kopia do konkretnej sprawy
Dokus przechowuje dokumenty w postaci zaszyfrowanej na iPhonie i pozwala przygotować kopię z zasłonięciami oraz znakiem wodnym, zachowując pierwotny dokument. Nie jest wystawcą dowodu osobistego, nie zastępuje oficjalnego dokumentu i nie zapewnia ochrony przed każdą próbą wyłudzenia. O tym, czy plik zostanie przyjęty, decydują wymagania odbiorcy.
Częste pytania
Czy bank może żądać skanu dowodu osobistego?
W określonych sytuacjach może kopiować dokument, ale według UODO nie powinien robić tego przy każdej okazji. Poproś o wyjaśnienie powodu i podstawy. Potwierdź, że korzystasz z prawdziwego kanału banku, a następnie zastosuj wymagania danej weryfikacji.
Czy zasłonić PESEL przed wysłaniem zdjęcia dowodu?
Zapytaj, czy jest potrzebny w tej konkretnej sprawie i czy odbiorca ma podstawę do jego pozyskania. Nie usuwaj go automatycznie z dokumentu do procedury, która go wymaga. Jeżeli jest zbędny, przygotuj kopię z zasłonięciem zaakceptowanym przez odbiorcę.
Czy zastrzeżenie PESEL usuwa ryzyko po wysłaniu skanu?
Nie. Pomaga w czynnościach objętych weryfikacją zastrzeżenia, lecz nie usuwa pliku ani nie uniemożliwia każdej formy podszywania się. Nadal obserwuj swoje rachunki i korespondencję oraz reaguj na sygnały użycia danych.
Czy zastrzeżenie PESEL unieważnia dowód osobisty?
Samo zastrzeżenie PESEL jest inną czynnością niż unieważnienie dowodu. Gov.pl opisuje osobny tryb zgłoszenia podejrzenia nieuprawnionego wykorzystania danych, po którym urzędnik unieważnia dokument. Przed zgłoszeniem sprawdź warunki i przygotuj uzasadniające je informacje.
Czy PDF albo znak wodny zabezpieczą zdjęcie dowodu?
PDF zmienia format, a znak wodny wskazuje przewidziany cel kopii. Żadne z nich nie blokuje odczytania widocznych danych ani wszystkich prób edycji. Najpierw zweryfikuj żądanie, a dopiero potem ogranicz zawartość w sposób dopuszczony przez odbiorcę.