Únik dokladů a osobních údajů: jaké kroky mají pořadí

Ztráta peněženky nebo únik údajů z napadené služby nejsou totéž, ale mají společné jádro: někdo cizí získal informace, kterými se dá prokazovat vaše totožnost. Rozdíl mezi drobnou nepříjemností a dlouhým problémem dělá především to, jak rychle a v jakém pořadí zareagujete.

Aktualizováno 3. září 2026: doplněny zákonné lhůty a limity, tabulky a rozšířené odpovědi v sekci častých otázek.

Údaje v článku jsou platné k 3. září 2026.

Co se dá s doklady a údaji udělat

Riziko není jen v tom, že si někdo prohlédne vaše jméno a adresu. Kombinace dokladu, data narození a dalších údajů může posloužit k pokusu o sjednání služby na vaše jméno, ke změně kontaktních údajů u existující služby nebo k přesvědčivějšímu podvodnému hovoru.

Proto se ztráta dokladu neřeší jen jeho výměnou. Podstatné je znemožnit jeho použití a zároveň sledovat, jestli se někde neobjeví závazek, který jste nesjednali.

Pořadí kroků při ztrátě dokladu

Prvním krokem je nahlásit ztrátu nebo odcizení, čímž se doklad stane neplatným a zapíše se do evidence neplatných dokladů. Ohlásit lze na obecním úřadu obce s rozšířenou působností, u matriky, případně na policii, jde-li o odcizení.

Druhým krokem je zablokovat platební karty a přístup do bankovnictví, pokud byly ve stejné peněžence. Třetím je vyžádat si potvrzení o nahlášení, protože to je doklad, kterým později prokážete, odkdy doklad nebylo možné legálně použít.

Když unikla data z nějaké služby

U úniku z databáze nejde o fyzický doklad, ale o přihlašovací údaje a osobní data. Nejdřív změňte heslo u dotčené služby a poté všude, kde jste stejné heslo použili. Právě opakované používání jednoho hesla mění dílčí únik v plošný problém.

Zapněte také vícefaktorové ověření tam, kde je k dispozici, především u e-mailu. E-mailová schránka je klíč k obnově hesel u ostatních služeb, takže její zabezpečení má přednost před vším ostatním.

Co dělat podle toho, co uniklo

Zásadní rozdíl je mezi údaji, které jdou zneplatnit, a těmi, které ne. Kartu i doklad lze zablokovat, rodné číslo a datum narození vám zůstanou navždy. Právě proto se u nich těžiště přesouvá od nápravy k dlouhodobé ostražitosti.

Co hlídat v následujících týdnech

Sledujte pohyby na účtu a zprávy o změnách u svých služeb, tedy potvrzení o změně adresy, telefonu nebo o sjednání nové smlouvy. Neočekávané potvrzení je nejrychlejší signál, že se někdo pokouší jednat vaším jménem.

Užitečné je také zkontrolovat, jestli na vás nevznikl závazek, o kterém nevíte. Pokud narazíte na neoprávněnou platbu, postup a lhůty popisuje článek o reklamaci neautorizované transakce.

Ochrana osobních údajů a její hranice

Správce údajů má povinnosti při jejich zabezpečení a v některých případech i povinnost únik ohlásit dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů. Jako subjekt údajů máte právo vědět, jaké údaje o vás správce zpracovává, a žádat nápravu.

Tato práva ale neřeší finanční škodu. Ta se řeší u banky, u poskytovatele služby nebo trestním oznámením. Ochrana údajů a náhrada škody jsou dvě samostatné cesty a je vhodné je nespojovat do jednoho podání.

Podvodné jednání vaším jménem

Pokud zjistíte, že někdo vaším jménem sjednal službu nebo úvěr, jednejte písemně a doložte, že jste smlouvu neuzavřeli. Klíčové bývá právě potvrzení o nahlášení ztráty dokladu, protože časově vymezuje, kdy doklad pozbyl platnosti.

Zároveň podejte trestní oznámení. Nejde jen o stíhání pachatele; záznam je také dokladem pro instituci, že věc považujete za trestný čin, nikoli za spor o vlastní závazek. Jak si ověřit, zda firma vůbec smí služby nabízet, popisuje článek o ověření firmy v registru ČNB.

Práva při úniku dat u firmy

Pokud údaje unikly poskytovateli služby, máte vůči němu jako správci osobních údajů konkrétní práva. Můžete žádat přístup k údajům, které o vás zpracovává, jejich opravu, výmaz tam, kde je to možné, a informaci o tom, komu je předal.

Správce má zároveň povinnost ohlásit porušení zabezpečení dozorovému úřadu a v případě vysokého rizika o něm informovat i vás. Když na žádost nereaguje nebo ji odmítne, lze podat stížnost Úřadu pro ochranu osobních údajů. Ten spor mezi vámi a firmou nerozhodne, může ale zasáhnout vůči jejímu jednání.

Samotný únik dat neznamená, že vám někdo vezme peníze. Znamená ale, že cílené podvodné zprávy budou přesnější, protože útočník zná vaše skutečné údaje. Jak je poznat, popisuje text o tom, jak odhalit podvodnou zprávu.

Prevence, která stojí málo

Nenoste u sebe víc dokladů, než potřebujete, a neukládejte jejich fotografie do nezabezpečených úložišť ani do galerie telefonu. Kopii dokladu poskytujte jen tam, kde je k tomu zákonný důvod, a ptejte se, proč je vyžadována.

Pro hesla používejte správce hesel a pro každou službu jiné heslo. U e-mailu a bankovnictví zapněte vícefaktorové ověření. Souvislosti mezi ochranou peněz a rozpoznáváním podvodných zpráv shrnuje průvodce podvodnými zprávami o platbě.

Telefonní číslo jako slabé místo

Číslo bývá klíčem k obnově hesel i k potvrzování plateb, takže je samostatným cílem útoku. Nejznámější technikou je vylákání nové SIM karty na cizí jméno, po kterém začnou ověřovací zprávy chodit útočníkovi.

Obranou je nastavit si u operátora heslo nebo jiné ověření pro změny na účtu a nepoužívat SMS jako jediný způsob potvrzování tam, kde je k dispozici aplikace. Náhlá ztráta signálu bez zjevné příčiny je důvod hned kontaktovat operátora.

Co dělat s podezřelou zprávou po úniku

Po úniku dat obvykle přibude cílených zpráv, které se odkazují na skutečné údaje: jméno, adresu nebo poslední nákup. Působí proto věrohodněji než běžné rozesílky a snadněji vedou k reakci.

Platí zde stejné pravidlo jako jindy: znalost detailů není důkazem totožnosti odesílatele. Ověření vždy začíná kanálem, který jste si zvolili sami, tedy vlastní aplikací nebo kontaktem z dřívějška.

Časté otázky

Co hrozí, když někdo získá kopii mého dokladu?

Především pokusy o uzavření smlouvy vaším jménem, typicky o nebankovní půjčku nebo o službu na splátky. Samotná kopie k tomu obvykle nestačí, protože se vyžaduje ověření totožnosti, riziko ale roste v kombinaci s dalšími údaji. Proto se vyplatí ztrátu nahlásit, doklad nechat zneplatnit a v následujících měsících sledovat poštu i registry dlužníků.

Můžu zneplatnit rodné číslo?

Nemůžete. Rodné číslo, jméno a datum narození jsou trvalé údaje, které nelze změnit ani zablokovat. Právě proto se u nich ochrana přesouvá od nápravy k ostražitosti: počítejte s tím, že cílené podvodné zprávy budou obsahovat vaše skutečné údaje, a nepovažujte znalost těchto údajů za důkaz, že volající je ten, za koho se vydává.

Jak poznám, že někdo jedná mým jménem?

Podle upomínek k závazkům, které jste neuzavřeli, podle pošty od firem, se kterými nemáte nic společného, a podle záznamů v registrech dlužníků. Pravidelně kontrolujte insolvenční rejstřík a centrální evidenci exekucí a nepodceňujte doporučené zásilky. Nevyzvednutá obsílka se po uplynutí úložní doby považuje za doručenou, takže ignorování pošty situaci výrazně zhorší.

Co dělat, když mi přijde upomínka k dluhu, který není můj?

Reagujte písemně, popřete existenci závazku a vyžádejte si kopii smlouvy a doklad o tom, jak byla vaše totožnost ověřena. Nic nepodepisujte ani neplaťte, protože částečná úhrada bývá vykládána jako uznání dluhu. Podejte trestní oznámení pro podezření z podvodu a jeho číslo jednací uveďte v komunikaci. Souběžně se poraďte v dluhové poradně.

Jaká práva mám vůči firmě, které data unikla?

Můžete žádat přístup k údajům, které o vás zpracovává, jejich opravu, výmaz tam, kde to zákon umožňuje, a informaci o příjemcích, kterým je předala. Správce má zároveň povinnost porušení zabezpečení ohlásit dozorovému úřadu a při vysokém riziku informovat i vás. Pokud nereaguje, podejte stížnost Úřadu pro ochranu osobních údajů.

Musí mi firma únik oznámit?

Při porušení zabezpečení, které pravděpodobně znamená vysoké riziko pro práva a svobody dotčených osob, ano. U méně závažných případů postačí ohlášení dozorovému úřadu. Praxe se ale liší a řada úniků vyjde najevo až z veřejných zdrojů. Vyplatí se proto sledovat, zda vaše adresa nefiguruje ve známých únicích, a po každém oznámení změnit heslo.

Je nebezpečné poslat kopii dokladu e-mailem?

Ano, a to hned dvakrát: zpráva zůstává na serverech a kopie se snadno předá dál. Pokud kopii poskytnout musíte, pořiďte ji s viditelným účelem přímo na dokumentu, například poznámkou o tom, komu a k čemu slouží, a zvažte začernění údajů, které příjemce nepotřebuje. Ověřte si také, zda má příjemce vůbec právo kopii požadovat.

Proč je telefonní číslo slabé místo?

Protože slouží k obnovení hesel a k potvrzování transakcí, takže jeho převzetí umožní obejít druhý faktor. Útočník se snaží u operátora vydat vydání náhradní SIM. Prevencí je nastavit u operátora ochranu proti neoprávněné výměně a heslo pro jednání. Náhlá ztráta signálu bez zjevné příčiny je varovný signál, který je nutné hned ověřit.

Pomůže časté měnění hesel?

Méně, než se běžně tvrdí. Účinnější je mít pro každou službu jiné heslo, používat správce hesel a všude, kde to jde, zapnout druhý faktor. Heslo měňte cíleně po úniku nebo při podezření, ne mechanicky každý měsíc, protože nucené změny vedou k jednodušším a předvídatelným heslům. Nejdůležitější je oddělit heslo k e-mailu, protože přes něj se obnovují ostatní účty.

Co s podezřelou zprávou, která zná moje údaje?

Neberte znalost údajů jako důkaz pravosti. Po úniku dat je běžné, že podvodná zpráva obsahuje vaše jméno, adresu i část čísla dokladu. Postupujte stejně jako u jakékoli jiné zprávy: neklikejte, neodpovídejte a kontakt si ověřte nezávisle přes číslo nebo aplikaci, kterou už máte. Zprávu si uschovejte a nahlaste ji instituci, za kterou se vydává.

Zdroje

• Ministerstvo vnitra: osobní doklady a jejich ztráta
• Evidence neplatných dokladů
• Úřad pro ochranu osobních údajů
• Policie České republiky: trestní oznámení
• NÚKIB: zabezpečení účtů a hesel

Obecný vzdělávací text pro dospělé čtenáře, nikoli individuální právní poradenství. U konkrétního případu rozhodují platné právní předpisy a okolnosti věci.