Czy firmy mogą żądać skanu dowodu osobistego przez Internet?

Ustawa AML nakłada na banki i instytucje finansowe obowiązek weryfikacji tożsamości, ale nie daje im wprost prawa do wymuszania przesyłania skanów przez Internet. Zawsze możesz poprosić o alternatywną metodę weryfikacji zgodną z zasadą minimalizacji danych.

Co grozi, jeśli mój skan dowodu wycieknie?

Oszuści mogą użyć twojego skanu do założenia fałszywego konta bankowego, zaciągnięcia pożyczki, podpisania umowy na abonament telefoniczny lub dokonania kradzieży tożsamości. Dlatego centralne bazy danych ze skanami są wymarzonym celem dla hakerów.

Jaka jest zasada minimalizacji danych i dlaczego jest ważna?

Zasada minimalizacji danych oznacza, że firma powinna przetwarzać tylko te dane, które są jej absolutnie niezbędne do wykonania usługi. W przypadku weryfikacji tożsamości wystarczy potwierdzenie faktów — nie trzeba archiwizować elektronicznej kopii dowodu.

Jak mogę bezpiecznie potwierdzić tożsamość online?

Zamiast przesyłania skanu, możesz zaproponować weryfikację poprzez potwierdzenie danych osobowych (imię, nazwisko, numer PESEL), wideorozmowę z pracownikiem firmy lub weryfikację poprzez bankowość elektroniczną, która nie wymaga archiwizacji dokumentu.

Skan dowodu przez Internet: zagrożenie dla twoich danych

Q: Co proponuje Rzecznik Praw Obywatelskich?

RPO domaga się zmiany przepisu art. 37 ust. 1 ustawy AML, aby wyraźnie oddzielić weryfikację tożsamości od przechowywania plików graficznych dowodów. Zaproponował także zmianę przepisów zakazującą gromadzenia skanów bez wyraźnej podstawy prawnej.

Rzecznik Praw Obywatelskich krytykuje praktykę wysyłania skanów dowodu osobistego przez Internet.

Wysyłanie skanu dowodu osobistego przez Internet to praktyka niosąca poważne zagrożenia dla bezpieczeństwa twoich danych — firmy finansowe gromadzą miliony elektronicznych kopii dowodów w centralnych bazach danych, które są wymarzonym celem dla hakerów i cyberprzestępców.

Pod koniec czerwca 2026 roku Rzecznik Praw Obywatelskich zajął oficjalne stanowisko w tej sprawie. Zastępca RPO Stanisław Trociuk uznał, że masowe gromadzenie plików ze zdjęciami dowodów osobistych Polaków narusza prawo do prywatności i zasadę minimalizacji danych. W rezultacie RPO wystosował pismo do Generalnego Inspektora Informacji Finansowej z żądaniem pilnego ukrócenia tej powszechnej praktyki.

Dlaczego firmy żądają skanów dowodu?

Banki, giełdy kryptowalut, firmy pożyczkowe i kantory wymiany walut (zwane w prawie “instytucjami obowiązanymi”) tłumaczą żądanie przesłania skanu dowodu koniecznością weryfikacji tożsamości klienta. Powołują się przy tym na ustawę o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu — ustawę AML (ang. Anti-Money Laundering).

Ustawa AML rzeczywiście nakłada na te instytucje obowiązek dokładnego sprawdzenia, kim jest ich klient. Jednak — jak wskazuje Rzecznik Praw Obywatelskich — przepisy nie dają firmom wprost prawa do wymuszania przesyłania elektronicznych kopii dowodów przez Internet. To kluczowe rozróżnienie, które zmienia perspektywę całej sprawy.

Jaka jest zasada minimalizacji danych?

Zasada minimalizacji danych to jeden z fundamentalnych principów ochrony danych osobowych. Oznacza ona, że organizacja powinna przetwarzać tylko te informacje, które są jej absolutnie niezbędne do wykonania określonej usługi.

W praktyce oznacza to, że do weryfikacji tożsamości wystarczy potwierdzenie, że osoba rzeczywiście jest tym, za kogo się podaje. Nie jest natomiast konieczne — a wręcz niezgodne z prawem — przechowywanie elektronicznej kopii całego dokumentu tożsamości w bazach danych firmy.

Co to oznacza dla ciebie jako konsumenta? Oznacza to, że masz prawo do ochrony swoich danych. Jeśli firma żąda skanu dowodu, możesz poprosić o alternatywną metodę weryfikacji, która nie wiąże się z przechowywaniem kopii dokumentu na serwerach firmy.

Jakie są zagrożenia związane z wysyłaniem skanów?

Masowe gromadzenie plików ze skanami dowodów osobistych tworzy centralne bazy danych, które przyciągają hakerów i cyberprzestępców. Jeśli serwer firmy zostanie zhakowany, a twoje dane wyciekną, konsekwencje mogą być poważne:

Kradzież tożsamości — oszuści mogą posługiwać się twoimi danymi do podejmowania działań prawnych w twojej imieniu
Wyłudzenie kredytów — założenie fałszywego konta bankowego i zaciągnięcie pożyczki na twoje dane
Oszustwa abonamentowe — podpisanie umowy na abonament telefoniczny lub usługi internetowe
Handel danymi — sprzedaż twoich danych na czarnym rynku

Rzecznik Praw Obywatelskich wskazuje, że przechowywanie zdjęć fizycznych dowodów na serwerach prywatnych firm odbywa się często bez wyraźnej podstawy prawnej, co stanowi dodatkowe naruszenie praw konsumenta.

Co proponuje Rzecznik Praw Obywatelskich?

RPO nie poprzestał na krytyce. Wystąpił do Generalnego Inspektora Informacji Finansowej z dwoma głównymi postulatami:

Zajęcie stanowiska — GIIF powinien wyjaśnić, czy obecne praktyki gromadzenia skanów dowodów są legalne
Zmiana przepisów — RPO proponuje zmianę art. 37 ust. 1 ustawy AML, aby wyraźnie oddzielić dwa etapy:
- Weryfikację tożsamości klienta (obowiązkową)
- Przechowywanie elektronicznych kopii dokumentów (niedozwoloną bez wyraźnej podstawy prawnej)

Taka zmiana redakcyjna sprawiłaby, że prawo będzie jasne i jednoznaczne. Firmy będą mogły zweryfikować tożsamość klienta, ale nie będą miały wymówki do gromadzenia plików graficznych z dokumentami tożsamości.

Jak bezpiecznie potwierdzić tożsamość online?

Jeśli usługodawca online żąda od ciebie skanu dowodu, masz prawo poprosić o alternatywną metodę weryfikacji. Oto bezpieczne sposoby potwierdzenia tożsamości, które nie wiążą się z przechowywaniem kopii dokumentu:

Metoda weryfikacji	Bezpieczeństwo	Wygoda	Opis
Potwierdzenie danych osobowych	Wysokie	Średnia	Weryfikacja imienia, nazwiska, numeru PESEL bez przesyłania dokumentu
Wideorozmowa	Bardzo wysokie	Niska	Rozmowa z pracownikiem firmy, który potwierdza tożsamość na podstawie obserwacji
Weryfikacja przez bankowość elektroniczną	Bardzo wysokie	Wysoka	Logowanie się do konta bankowego, które już posiada zweryfikowane dane
Weryfikacja poprzez SMS/e-mail	Średnie	Wysoka	Przesłanie kodu weryfikacyjnego na zarejestrowany numer lub adres
Potwierdzenie przez profil medialny	Średnie	Średnia	Weryfikacja poprzez powiązane konto na platformach społecznościowych

Pamiętaj: Ustawa AML nie daje firmom wprost prawa do wymuszania przesyłania skanów. Zawsze możesz poprosić o inną formę weryfikacji. Jeśli firma stanowczo odmawia, możesz złożyć skargę do Generalnego Inspektora Informacji Finansowej lub do Urzędu Ochrony Konkurencji i Konsumentów.

Jakie masz prawa jako konsument?

Jako konsument masz prawo do:

Ochrony prywatności — firmy nie mogą gromadzić danych bez wyraźnej podstawy prawnej
Minimalizacji danych — firmy powinny zbierać tylko dane absolutnie niezbędne
Alternatywnych metod weryfikacji — możesz poprosić o inny sposób potwierdzenia tożsamości
Dostępu do swoich danych — możesz zapytać, jakie dane o tobie przechowuje firma
Usunięcia danych — możesz zażądać usunięcia swoich danych, jeśli nie ma do tego podstawy prawnej

Co to oznacza? Oznacza to, że nie jesteś bezradny. Jeśli firma żąda skanu dowodu, możesz stanowczo sprzeciwić się tej praktyce i poprosić o alternatywę. Jeśli firma nadal nalegać będzie na skan, możesz złożyć skargę do właściwych organów.

Podsumowanie: Jak chronić swoje dane

Wysyłanie skanów dowodu osobistego przez Internet to praktyka, którą Rzecznik Praw Obywatelskich uznał za naruszającą prawo do prywatności. Masowe gromadzenie elektronicznych kopii dowodów w centralnych bazach danych tworzy poważne zagrożenie dla bezpieczeństwa twoich danych.

Nie czekaj na zmianę przepisów — działaj teraz. Kiedy firma żąda skanu dowodu, zawsze pytaj o alternatywną metodę weryfikacji. Pamiętaj, że ustawa AML nie daje firmom wprost prawa do wymuszania przesyłania skanów. Twoje prawo do prywatności jest ważniejsze niż wygoda procedury weryfikacyjnej firmy.