Krádež identity a zneužití osobních údajů – jak ji poznat, co dělat krok za krokem a jak se chránit

Krádež identity (zneužití identity) znamená, že někdo použije vaše osobní údaje (jméno, rodné číslo, adresu, číslo dokladu, kopii občanského průkazu, údaje karty) k tomu, aby vystupoval vaším jménem: otevřel bankovní účet, sjednal půjčku či splátkový prodej, uzavřel smlouvu o službách, objednal zboží, vytvořil falešný profil nebo se vydával za vás při komunikaci. Podle Policie ČR jde o podvodné jednání, kdy se někdo vydává za jiného s cílem získat finanční prostředky, informace nebo jiné výhody; nejčastěji se jedná o finanční zneužití. Oběť se o tom často dozví až po týdnech či měsících: z upomínky, exekuce, odmítnuté půjčky či dopisu od inkasní společnosti. Proto je důležité znát příznaky, jednat rychle a systematicky a také předcházet.

V tomto článku vysvětlujeme, co je krádež identity a jak k ní dochází, jak ji poznat, co dělat v prvních hodinách a dnech, jak postupovat při zneužití rodného čísla a kopie dokladů, jak se bránit u bank, registrů a úřadů, jak podat oznámení policii a ÚOOÚ, jak se chránit před únikem údajů a co dělat jako firma. Čerpáme z informací Policie ČR: Krádež identity a Policie ČR: Než půjdete na policii, z přehledu Dostupný advokát: Jak postupovat v případě zneužití rodného čísla, z článků Lupa.cz: Bojíte se krádeže své identity? a CC.cz: Kde na internetu pobíhá vaše identita, z přehledu ESET: Krádež identity a z webů Úřadu pro ochranu osobních údajů a Ministerstva vnitra. Postupy a podmínky se mění, proto je ověřte na oficiálních stránkách; nejde o právní poradenství.

Další návody najdete v kategorii Práce, cestování a krizové situace, například Ztráta pasu a dokladů na cestách, Bezpečnost e-mailové schránky a zotavení po hacku a Ochrana osobních údajů a soukromí.

Aktualizováno: listopad 2026.

Jak ke krádeži identity dochází

• Phishing a falešné formuláře: vylákání údajů, hesel a kopií dokladů; viz Phishing a Smishing.
• Falešné pracovní nabídky: „pro smlouvu“ chtějí kopii OP a rodné číslo; viz Falešné pracovní nabídky.
• Úniky dat z firem a služeb: uniklé databáze obsahují jména, e-maily, hesla, adresy, rodná čísla; viz Kybernetický incident v malé firmě.
• Ztráta či krádež dokladů a zařízení; viz Ztráta pasu a dokladů na cestách a Ztracený nebo odcizený telefon.
• Kopie dokladů v nevhodných rukou: půjčovny, ubytování, e-shopy, inzerce (kopie OP přiložená k „inzerátu“ či „smlouvě“).
• Malware a spyware v zařízení; viz Malware.
• Sdílené počítače a veřejná Wi-Fi; viz Rizika veřejných počítačů.
• Sociální sítě: zveřejněné osobní údaje, fotografie dokladů a lístků, údaje o dětech.
• Sociální inženýrství po telefonu: „banka“ či „úřad“ ověřuje vaše údaje.
• Ukradená či přeposlaná pošta, zneužití odpadků s dokumenty.
• SIM swapping: útočník převezme vaše číslo a obnoví přístup k účtům; viz SIM swapping.
• Zneužití veřejně dostupných údajů (rejstříky, sdílené databáze, inzeráty).
• Rodina a blízcí: někdy je pachatelem osoba, která má k údajům přístup.

Orientační postup při zneužití identity – vlastní infografika

Příznaky zneužití

• Neznámé platby a transakce na účtu či kartě.
• Zprávy o otevření účtu, půjčky či služby, které jste nesjednali.
• Upomínky, inkasní společnosti, exekutoři na dluh, který neznáte.
• Odmítnutí půjčky, hypotéky či služby bez zjevného důvodu (záznam v registru).
• Neznámé faktury, zboží či zásilky na vaše jméno.
• Pošta či e-maily od institucí, které neznáte.
• Oznámení o přihlášení z neznámého zařízení či změna hesla, o kterou jste nepožádali.
• Falešné profily na sociálních sítích s vaším jménem a fotografiemi.
• Chybějící poštu (přesměrování bez vašeho vědomí).
• Zablokované účty, upozornění od banky na podezřelou aktivitu.
• Telefonáty, v nichž se někdo ptá na údaje, které by už měli znát.
• Zjištění úniku (například upozornění služby či zpráva v médiích o úniku dat); můžete zkontrolovat, zda se vaše e-mailová adresa objevila v uniklých databázích, například na službě Have I Been Pwned.

Banky a finanční instituce často zjistí zneužití až s odstupem, proto je užitečné pravidelně kontrolovat účty a e-mail.

Co dělat v prvních hodinách

1. Zachovejte klid a systematicky zaznamenávejte, co se stalo (kdy jste si všimli, co přesně a odkud údaje mohly uniknout).
2. Zabezpečte účty a zařízení: z čistého zařízení změňte hesla k e-mailu (klíčový účet), bankovnictví, sociálním sítím a cloudu; zapněte ověření ve dvou krocích; viz Silné heslo. Zkontrolujte zařízení antivirem; viz Antivirové programy.
3. Kontaktujte banku: zablokujte karty a přístupy, nahlaste neoprávněné transakce a požádejte o ověření všech produktů na vaše jméno; viz Limity na kartách a platbách a Okamžité platby a podvodné převody.
4. Kontaktujte operátora, pokud je podezření na SIM swapping či zneužití čísla.
5. Zablokujte či ohlaste doklady, pokud byly ztraceny či odcizeny (policie, příslušný úřad); viz Ztráta pasu a dokladů na cestách a informace na portálu Ministerstva vnitra.
6. Zajistěte důkazy: výpisy, e-maily, upomínky, smlouvy, SMS, snímky obrazovky.
7. Nahlaste zneužití dotčeným institucím (dodavatel, e-shop, telekomunikace, banka, nebankovní společnost): písemně a s dokladem o oznámení.
8. Neplaťte dluhy z podvodných smluv; reagujte písemně, uvedete, že jste smlouvu neuzavřeli, a doložíte oznámením.
9. Podejte oznámení policii (viz níže).
10. Sledujte situaci: účty, e-mail, poštu, dopisy.

Registry a úvěrové záznamy

Při zneužití identity se může objevit záznam v registrech klientských informací (úvěry a závazky) a registrech dlužníků. Proto je užitečné:

• Zjistit, zda na vaše jméno nejsou vedeny cizí úvěry či dluhy. Fyzické osoby mohou požádat o výpis informací o sobě z registrů klientských informací (bankovní a nebankovní registry); podmínky, formuláře a poplatky najdete na webech provozovatelů registrů (například bankovní registr BRKI a nebankovní registr SOLUS) a u svých bank. Informace o registrech ověřte přímo u provozovatelů.
• Požádat o opravu či výmaz nesprávných údajů, pokud byly záznamy vytvořeny podvodem; doložte oznámení policii a písemné vyjádření, že smlouvu neuzavřel(a) jste vy.
• Komunikovat s věřiteli písemně a uchovávat korespondenci.
• Využít právní pomoc, pokud vzniká dluh a hrozí exekuce.
• Sledovat záznamy opakovaně po několik měsíců.

Zneužití rodného čísla a kopie dokladů

Rodné číslo a kopie občanského průkazu patří mezi nejcennější údaje. Právní blogy doporučují postupovat systematicky a bez paniky:

• Kopie dokladů nikomu zbytečně neposkytujte; při nutnosti kopii označte účelem, datem a příjemcem („Kopie pouze pro XY dne…“), případně zakryjte nepotřebné údaje (číslo dokladu, rodné číslo, fotografii), pokud to zákon umožňuje.
• Nepřikládejte kopie dokladů k inzerátům, online formulářům a e-mailům, pokud to není nezbytné.
• Při zneužití informujte ty, kdo údaje zneužili (instituci, která uzavřela smlouvu), a požádejte o doložení smlouvy a o její zrušení.
• Zvažte výměnu dokladu, pokud byl doklad ztracen či zneužit.
• Podání oznámení: policie může zahájit vyšetřování; viz níže.
• Rodné číslo nelze snadno změnit, proto je ochrana a dohled zásadní; viz Dostupný advokát: Zneužití rodného čísla.
• Děti: zneužití údajů dětí (rodná čísla, fotografie) může být odhaleno až v dospělosti; chraňte jejich údaje a omezte sdílení; viz Sharenting.

Kontrolní seznam – vlastní infografika

Oznámení policii a ÚOOÚ

Policie ČR: při zneužití identity (například uzavření smlouvy, půjčky, vytvoření účtu na vaše jméno) jde obvykle o trestný čin, který je třeba oznámit. Oznámení můžete podat na kterémkoli oddělení policie či prostřednictvím elektronických kanálů; informace najdete na stránkách Policie ČR. Připravte si: popis události, časovou osu, důkazy (smlouvy, e-maily, výpisy, upomínky), seznam dotčených institucí a vaše údaje. Požádejte o potvrzení o podání oznámení (číslo jednací), které budete potřebovat při jednání s věřiteli, bankami a registry. Úřad pro ochranu osobních údajů (ÚOOÚ): pokud k zneužití došlo únikem či nezákonným zpracováním údajů organizací (firma, e-shop, úřad), můžete se obrátit na ÚOOÚ se stížností a uplatnit svá práva podle ochrany osobních údajů (přístup k údajům, výmaz, námitka). Také můžete požádat organizaci o informaci, jaké údaje o vás zpracovává a komu je předala; viz Ochrana osobních údajů. Další orgány a organizace: banky a finanční instituce mají vlastní oddělení podvodů; spotřebitelské organizace a právní poradny pomohou s uplatněním práv; viz Linka bezpečí pro mladé či E-Bezpečí pro pomoc při internetových rizicích.

Prevence

• Chraňte hesla a účty: silná unikátní hesla, správce hesel, ověření ve dvou krocích; viz Silné heslo.
• Buďte opatrní s kopiemi dokladů a údaji; neposílejte je neověřeným osobám a stránkám.
• Rozpoznejte phishing a podvody; viz Phishing.
• Omezte sdílení na sociálních sítích: datum narození, adresa, doklady, plány dovolené.
• Zabezpečte zařízení: aktualizace, zámek, antivirus; viz Bezpečnost mobilních zařízení.
• Chraňte poštu a doklady, skartujte dokumenty s osobními údaji.
• Nastavte upozornění na transakce a přihlášení v bance a e-mailu.
• Sledujte úniky dat (například služby pro kontrolu uniklých e-mailů) a změňte hesla zasažených služeb.
• Používejte aliasy e-mailu a unikátní hesla pro každou službu.
• Zabezpečte SIM: PIN, ochrana u operátora; viz SIM swapping.
• Pravidelná kontrola účtů, e-mailu a (pokud je to možné) výpisu z registrů.
• Informujte rodinu, zejména seniory a děti, o rizicích; viz Bezpečnost dětí na internetu.
• Mluvte o ochraně údajů s organizacemi: ptejte se, proč údaje požadují a jak je chrání.

Dopady a podpora

Krádež identity má finanční, časové i psychologické dopady: stres, pocit viny, únava z jednání s institucemi. Připravte se na to, že vyřešení trvá týdny až měsíce. Pomůže systematické vedení složky s dokumenty a časovou osou, písemná komunikace, podpora blízkých a případně právní či psychologická pomoc. Nejste vinni: pachatelé používají sofistikované metody. Pokud je zneužití spojeno s vydíráním či intimním materiálem, vyhledejte odbornou pomoc; viz Sexting a sdílení intimních fotek.

Firmy a zaměstnavatelé

Firmy by měly chránit osobní údaje zaměstnanců a zákazníků (minimalizace údajů, zabezpečení, přístupová práva, školení), mít plán reakce na únik dat a plnit povinnosti podle GDPR (oznámení porušení zabezpečení ÚOOÚ do 72 hodin, pokud je riziko); viz Kybernetický incident v malé firmě a Zabezpečení firemního účtu a 2FA pro týmy. Při ověřování identity zákazníků používejte bezpečné postupy a nepožadujte zbytečné kopie dokladů.

Časté otázky v praxi

Jak poznám zneužití?: neznámé platby, upomínky, odmítnutí úvěru či zprávy o neznámých smlouvách. Mám platit podvodný dluh?: ne, reagujte písemně a doložte oznámení. Kam to nahlásit?: bance, dotčené instituci, policii a případně ÚOOÚ. Můžu změnit rodné číslo?: obvykle ne; proto je prevence zásadní. Mám kopii OP někomu dát?: jen když je to nezbytné, s označením účelu.

Krádež identity v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro obyvatele – vlastní infografika

Související články

Další návody najdete v kategorii Práce, cestování a krizové situace: Výpadek proudu a krizová připravenost, Zálohy dat a plán obnovy, Podvody s ubytováním a letenkami a Únos sociální sítě.

Shrnutí

Krádež identity poznáte podle neznámých plateb, upomínek a zpráv o smlouvách, které jste nesjednali. Zabezpečte účty a zařízení, kontaktujte banku a dotčené instituce, zkontrolujte registry, podejte oznámení policii a uschovejte potvrzení. Chraňte kopie dokladů a používejte 2FA a unikátní hesla. Více najdete u Policie ČR a ÚOOÚ.

Často kladené otázky ke krádeži identity