alarm · wyciek danych
Co zrobić po wycieku danych
Kolejność ma znaczenie. Najpierw hasła i pieniądze, potem formalności wobec firmy, z której wyciekły Twoje dane. Na dole: RODO po ludzku.
checklista
Osiem kroków po wycieku
Wykonaj je w tej kolejności. Pierwsze cztery zajmą Ci 30 minut i zatrzymają większość szkód.
Zmień hasło do poczty
To konto trzyma klucz do wszystkich innych (reset haseł idzie mailem). Ustaw nowe, długie hasło i nie powtarzaj go nigdzie indziej.
Zmień hasła w banku i portfelu
Bank, BLIK, Revolut, karta, konta Apple/Google. Jeśli wyciekły dane karty — zastrzeż ją w aplikacji banku i zamów nową.
Włącz 2FA
Uwierzytelnianie dwuskładnikowe wszędzie, gdzie się da. Aplikacja lub klucz sprzętowy zamiast SMS-ów. Zacznij od poczty i banku.
Wpisz e-mail w wyszukiwarce wycieków
Sprawdź, z których serwisów wyciekły Twoje dane i co dokładnie (hasła, telefony, adresy). Im więcej wiesz, tym lepiej dobierzesz kolejne kroki.
Ustaw alert w banku
Powiadomienia push o każdej transakcji. Obserwuj wyciąg przez najbliższe tygodnie. Drobne, obce obciążenia to sygnał do zastrzeżenia karty.
Spodziewaj się phishingu
Przyjdą maile „z banku”, „z InPostu”, „z Allegro” — z Twoimi danymi w treści. Nie klikaj linków, nie oddzwaniaj pod numery z wiadomości. Adresy wpisuj ręcznie.
Wyślij sprzeciw marketingowy
Do firmy, z której wyciekły Twoje dane: sprzeciw z art. 21 RODO i cofnięcie zgód. Wzór nr 2 w poradniku, spersonalizowany tekst w kreatorze.
Poproś o szczegóły naruszenia
Firma musi Cię zawiadomić, gdy jest wysokie ryzyko dla Twoich praw (art. 34 RODO). Zażądaj: daty wycieku, zakresu danych i działań naprawczych. Brak odpowiedzi? Skarga do UODO.
Materiały mają charakter informacyjny i nie są poradą prawną ani finansową. Podejrzane transakcje zgłaszaj od razu do banku, a podejrzenie przestępstwa — na policję.
higiena cyfrowa
Trzy narzędzia, które ograniczają następne wycieki
Wyciek boli mniej, gdy hasła są niepowtarzalne, a prawdziwy adres e-mail nie krąży po sklepach.
Menedżer haseł
Jedno hasło główne, reszta generowana. Po wycieku zmieniasz hasło w 20 sekund.
Bitwarden — plan Premium →Aliasy e-mail
Osobny alias dla każdego sklepu. Wyciek z jednego serwisu? Wyłączasz jeden alias.
SimpleLogin — aliasy e-mail →Artykuł zawiera linki afiliacyjne — możemy otrzymać prowizję. Nie wpływa to na cenę, którą płacisz.
RODO po ludzku
Sześć uprawnień, które naprawdę masz
RODO działa w każdą stronę: w sklepie, w banku, na randkach i w urzędzie. Wystarczy jedno zdanie do firmy.
Dostęp art. 15
Żądasz: jakie dane firma ma, po co je trzyma, komu je dała i jak długo je trzyma. Dostajesz też kopię danych — zwykle plik CSV lub PDF.
Sprostowanie art. 16
Błędny adres, literówka w nazwisku, stary telefon. Firma poprawia od razu — bez opłat i bez formularzy „do wypełnienia w oddziale”.
Usunięcie art. 17
Prawo do bycia zapomnianym. Działa mocno, gdy wycofałeś zgodę, dane są już niepotrzebne albo były przetwarzane bezprawnie.
Ograniczenie art. 18
„Nie kasujcie, ale przestańcie używać” — np. gdy kwestionujesz poprawność danych albo wniosłeś sprzeciw. Firma trzyma dane „w zamrażarce”.
Przeniesienie art. 20
Twoje dane w ustrukturyzowanym pliku, do przeniesienia do innej usługi. Przydatne przy zmianie banku, kuriera czy platformy sprzedażowej.
Sprzeciw art. 21
Marketing i profilowanie kończą się w momencie sprzeciwu. Bezwzględnie — firma nie może „rozważyć” Twojego sprzeciwu.
Kiedy firma może odmówić?
- dowody księgowe i faktury — 5 lat (ustawa o rachunkowości),
- dane dla AML — 5 lat od końca relacji,
- obrona przed roszczeniem (np. trwająca reklamacja),
- obowiązek prawny lub ważne interesy publiczne.
Odmowa musi być na piśmie, z podstawą prawną. Reszta danych podlega usunięciu.
Polityka prywatności w 30 sekund
- Szukaj sekcji „Twoje prawa” — tam jest adres do wniosków.
- Sprawdź okres przechowywania danych (retencja).
- Lista odbiorców i „partnerzy” = dane idą dalej w świat.
- Podstawa prawna: „zgoda” możesz cofnąć, „prawnie uzasadniony interes” — sprzeciwić się.
Materiały mają charakter informacyjny i nie są poradą prawną. Skargę do UODO składa się bezpłatnie: uodo.gov.pl.
faq — pytania po wycieku
Najczęstsze pytania
Co zrobić w pierwszej kolejności po wycieku danych?
Zmień hasła: najpierw do poczty, potem do banku i konta Google/Apple, na końcu do reszty serwisów. Każde hasło inne, długie, z menedżera haseł. Włącz uwierzytelnianie dwuskładnikowe tam, gdzie się da.
Czy po wycieku trzeba wymieniać dowód lub kartę płatniczą?
Kartę wymień lub zastrzeż, jeśli wyciekły jej dane (numer, CVV, data ważności) — obserwuj wyciąg i zgłoś bankowi podejrzane transakcje. Dowód wymieniaj, gdy wyciekły jego dane i masz podstawy sądzić, że ktoś je wykorzysta — możesz też zgłosić obawę kradzieży tożsamości na policję.
Jak rozpoznać phishing po wycieku danych?
Po wycieku spodziewaj się maili „z banku” lub „z firmy kurierskiej”, które znają Twoje dane. Nie klikaj linków, wpisuj adresy ręcznie, sprawdzaj domenę nadawcy i nigdy nie podawaj hasła ani kodu SMS przez telefon.
Kto odpowiada za wyciek moich danych?
Administrator danych, z którego serwisu wyciekły — musi zgłosić naruszenie do UODO w ciągu 72 godzin i poinformować Ciebie, gdy jest wysokie ryzyko naruszenia Twoich praw. Masz też prawo do odszkodowania na podstawie art. 82 RODO.
Czy warto zmieniać e-mail po wycieku?
Raczej nie — lepiej używać aliasów e-mail dla nowych rejestracji i włączyć 2FA. Zmiana adresu ma sens tylko wtedy, gdy Twój e-mail jest mocno spamowany i powiązany z wrażliwymi kontami.
Ile kosztuje monitoring wycieków danych?
W usłudze usuw.pl monitoring wycieków kosztuje 29 zł brutto miesięcznie i obejmuje alerty dla do 5 adresów e-mail oraz miesięczny raport bezpieczeństwa. Bezpłatnie możesz sprawdzać wycieki w publicznych wyszukiwarkach, np. Have I Been Pwned.
cennik usługi
Zrobimy to za Ciebie
Wyślemy wnioski, odpowiemy na odmowy i dopilnujemy terminów. Ceny brutto (VAT 23%).
Pojedynczy wniosek
99 zł brutto / raz
- wniosek art. 15, 16 lub 17
- wysyłka do jednego administratora
- pilnowanie terminu 30 dni
- raport PDF z efektem
Pakiet 10 wniosków
499 zł brutto / pakiet
- 10 wniosków do 10 firm
- audyt: gdzie są Twoje dane
- odpowiedź na odmowy i ponaglenia
- gotowość skargi do UODO w cenie
- ważność pakietu: 6 miesięcy
Monitoring wycieków
29 zł brutto / mies.
- alerty o nowych wyciekach z Twoimi danymi
- do 5 adresów e-mail
- miesięczny raport bezpieczeństwa
- rezygnacja w każdej chwili
Umowa o świadczenie usług zawierana na odległość. Przysługuje Ci prawo odstąpienia od umowy w ciągu 14 dni (z zastrzeżeniem wyjątków z art. 38 ustawy o prawach konsumenta — jeśli zaczniemy realizację na Twoje żądanie przed upływem terminu). Szczegóły w polityce prywatności.
zapytanie ofertowe
Opowiedz nam o swojej sprawie
Napisz, z ilu serwisów chcesz usunąć dane. Odpowiemy w 1 dzień roboczy z wyceną i planem działania.
newsletter „porządek w danych”
Jedna wiadomość w miesiącu
Nowe instrukcje usuwania kont, alerty o wyciekach i gotowe wzory pism. Bez spamu — co do zasady ;)
narzędzia, które polecamy
Menedżer haseł
Po każdym wycieku zmieniasz hasła w minutę. Bez menedżera tego nie zrobisz.
1Password — 14 dni testu →Aliasy e-mail
Podajesz sklepom alias, nie prawdziwy adres. Wyciek? Wyłączasz alias i po sprawie.
SimpleLogin — aliasy e-mail →Artykuł zawiera linki afiliacyjne — możemy otrzymać prowizję. Nie wpływa to na cenę, którą płacisz.
Twoje dane. Twoje reguły.
Zacznij od jednego wniosku. Reszta to kwestia miesiąca.
💰 Porównaj oferty online — kredyty, pożyczki i ubezpieczenia
Sprawdź najlepsze oferty w jednym miejscu. Aplikacja online w 5 minut.
🔍 Sprawdź oferty teraz →