Blik – jakie dane widzi odbiorca podczas przelewu?

Podczas przelewu na telefon BLIK odbiorca najczęściej widzi Twoje imię, nazwisko oraz numer rachunku bankowego. W zależności od banku mogą mu zostać udostępnione również dodatkowe informacje, takie jak częściowo zamaskowany numer telefonu, a niekiedy nawet adres zamieszkania. Zakres przekazywanych danych zależy od polityki konkretnej instytucji oraz od tego, czy przelew trafia do tego samego banku. W dalszej części artykułu szczegółowo wyjaśniamy, co dokładnie ujawnia BLIK i od czego to zależy.

Czym właściwie jest przelew BLIK na telefon?

Przelew na telefon BLIK to nic innego jak natychmiastowy przelew bankowy, do którego realizacji wystarczy jedynie numer telefonu komórkowego odbiorcy. Rozwiązanie to integruje się z systemem Express Elixir i pozwala pominąć konieczność wpisywania długiego ciągu cyfr, jakim jest numer konta. To właśnie ten mechanizm sprawił, że usługa stała się tak popularna, odpowiadając w 2024 roku za aż 25% wszystkich transakcji BLIK – co przełożyło się na 604,8 miliona zrealizowanych przelewów.

Szybkość i prostota sprawiają, że chętnie korzystają z niej nie tylko osoby prywatne, rozliczające się między sobą za wspólny obiad czy drobną pożyczkę. Metodę tę powszechnie adaptują również drobni przedsiębiorcy, taksówkarze czy usługodawcy, którzy nie posiadają terminala płatniczego. Warto jednak rozumieć, że ta wygoda wiąże się z pewnym kompromisem w zakresie prywatności, gdyż transakcja ta z technicznego punktu widzenia jest zwykłym przelewem, a nie anonimową płatnością kartą.

Jakie dane nadawcy są zawsze widoczne dla odbiorcy?

Niezależnie od banku i rodzaju transakcji, pewien minimalny zestaw informacji o nadawcy zostanie ujawniony. Przede wszystkim odbiorca zawsze pozna Twoje imię i nazwisko, powiązane z rachunkiem, z którego wysłano środki. Jest to absolutna podstawa każdego przelewu w polskim systemie bankowym, wynikająca z przepisów o identyfikacji stron transakcji. Oprócz tego standardem jest wyświetlenie numeru Twojego rachunku bankowego.

Do tego zestawu dochodzą podstawowe dane opisujące samą transakcję, takie jak kwota przelewu oraz data i godzina jej wykonania. Jeżeli wypełniłeś pole „tytuł przelewu”, będzie ono również widoczne po stronie odbiorcy. Informacje te są jawne i nie ma możliwości ich ukrycia, gdyż stanowią one integralną część komunikatu wysyłanego w systemie Express Elixir.

Od czego zależy zakres widocznych danych?

To, czy odbiorca zobaczy jedynie podstawowy zestaw informacji, czy też uzyska dostęp do Twojego adresu zamieszkania lub numeru telefonu, nie jest kwestią przypadku. Głównym czynnikiem jest tu polityka konkretnego banku, który obsługuje Twój rachunek. Operator systemu, czyli Polski Standard Płatności (PSP), w swoim regulaminie określa, że bank nadawcy nie powinien wysyłać drugiego imienia ani adresu. Mimo to praktyka banków bywa bardzo różna, od czego PSP wyraźnie się odcina, wskazując, że każda instytucja podejmuje w tym zakresie indywidualne decyzje.

Kolejnym, często kluczowym czynnikiem jest to, czy nadawca i odbiorca posiadają konta w tym samym banku. Wiele instytucji traktuje przelewy wewnętrzne inaczej niż zewnętrzne, udostępniając w nich znacznie szerszy zakres danych. Dzieje się tak, ponieważ wewnętrzne transakcje mogą być realizowane z pominięciem niektórych ograniczeń narzucanych przez systemy międzybankowe. Poniżej przyjrzymy się, jak wygląda to w poszczególnych scenariuszach.

Adres zamieszkania – kiedy trafia do odbiorcy?

Udostępnianie adresu zamieszkania nadawcy jest punktem, który budzi najwięcej kontrowersji i obaw o prywatność. Część banków, jak mBank czy Santander Bank Polska, przez długi czas przesyłała te dane przy każdym przelewie na telefon, argumentując to koniecznością pełnej identyfikacji płatnika, wynikającą z przepisów takich jak Rozporządzenie 2015/847. W praktyce oznaczało to, że np. płacąc taksówkarzowi, ujawniało się mu swoje miejsce zamieszkania.

Sytuacja wygląda inaczej w PKO Banku Polskim czy Banku Pekao. Tam adres zamieszkania jest przekazywany głównie w ramach przelewów wewnętrznych, czyli pomiędzy klientami tego samego banku. Gdy środki wędrują do odbiorcy w zupełnie innej instytucji, pole adresowe z reguły pozostaje puste. Zmiany w tym zakresie są jednak dynamiczne – mBank, kierując się zasadą minimalizacji danych i nowym Rozporządzeniem 2023/1113, zapowiedział zaprzestanie wysyłania adresu przy transferach nieprzekraczających równowartości 1000 euro.

Numer telefonu – jawny czy zamaskowany?

Polityka ujawniania numeru telefonu nadawcy również nie jest jednolita. PKO BP jawnie informuje, że przy przelewach na telefon standardowo wysyła odbiorcy pełny numer telefonu nadawcy. Gdy transakcja ma charakter zewnętrzny, numer telefonu odbiorcy jest już tylko częściowo zamaskowany, co stanowi pewne zabezpieczenie. Podobne podejście stosuje Bank Pekao w przypadku przelewów do innych banków.

Z kolei instytucje takie jak ING Bank Śląski od razu maskują numer telefonu, zarówno nadawcy, jak i odbiorcy, w swoim standardowym formacie. Credit Agricole oraz Bank Millennium w ogóle nie przekazują numeru telefonu, koncentrując się wyłącznie na imieniu, nazwisku i numerze rachunku. Jest to wyraz strategii minimalizowania danych niekoniecznych do zrealizowania transakcji.

Jakie dane widzi sprzedawca przy płatności BLIK w sklepie?

Gdy płacisz kodem BLIK w sklepie internetowym, zakres udostępnianych danych znacząco różni się od przelewu na telefon. Sprzedawca nie otrzymuje dostępu do Twojego numeru rachunku bankowego. Podstawową informacją jest zazwyczaj imię i nazwisko właściciela konta, co pozwala na weryfikację płatności. Do tego dochodzi oczywiście kwota i identyfikator transakcji w systemie operatora płatności.

W przypadku zamówień z wysyłką fizycznego towaru, sprzedawca otrzymuje także adres dostawy, który sam podałeś w formularzu zamówienia – nie jest to jednak Twój adres zamieszkania z banku. Zakres danych może być też szerszy, jeśli wynika to z umowy między danym sklepem a integratorem płatności, takim jak np. eService. Warto jednak podkreślić, że w tym modelu numer konta nadawcy pozostaje całkowicie ukryty.

Kiedy przelew BLIK daje największą prywatność?

Istnieje jeden scenariusz, w którym system BLIK zapewnia bardzo wysoki poziom anonimowości, znacznie wyższy niż w przelewach na telefon. Są nim wypłaty gotówki z bankomatu z użyciem jednorazowego kodu BLIK. Mechanizm ten działa w ten sposób, że to nadawca generuje w swojej aplikacji kod do wypłaty, a osoba odbierająca środki z bankomatu nie musi być w żaden sposób identyfikowana przez system.

Dla banku inicjatorem transakcji jest wyłącznie nadawca. Osoba wypłacająca fizyczną gotówkę, korzystając z kodu i kwoty, pozostaje całkowicie anonimowa. W odróżnieniu od przelewu, gdzie tożsamość odbiorcy jest powiązana z numerem rachunku, tutaj gotówka trafia bezpośrednio do rąk nieznanej systemowi osoby. Tę właściwość czeków BLIK i wypłat warto wykorzystywać, gdy zależy nam na ograniczeniu kręgu osób mających dostęp do naszych danych.

Jak zmieniają się standardy ujawniania danych w 2026 roku?

W 2026 roku obserwujemy stopniowe odchodzenie od praktyki udostępniania adresu zamieszkania nadawcy. Rosnąca świadomość użytkowników oraz nacisk regulacyjny, związany z unijną zasadą minimalizacji danych, skłaniają banki do aktualizacji swoich systemów. Przykładowo, Alior Bank i Bank BNP Paribas już wcześniej ograniczyły wysyłanie pełnego adresu wyłącznie do transakcji między własnymi klientami, a obecnie kolejne duże instytucje, jak Santander, planują całkowicie usunąć te dane z komunikatów przelewów BLIK.

Zmiany zmierzające do ujednolicenia zakresu danych w przelewach na telefon BLIK, w tym rezygnacja z przesyłania adresu, są już wdrażane przez największe banki w Polsce.

Coraz częściej standardem staje się widoczność wyłącznie imienia, nazwiska, numeru rachunku i opcjonalnego tytułu. Numer telefonu jest domyślnie maskowany. Taki zestaw informacji jest uznawany za wystarczający do identyfikacji płatnika na potrzeby przeciwdziałania praniu pieniędzy, a jednocześnie nie narusza nadmiernie prywatności w codziennych, drobnych rozliczeniach.

Co możesz zrobić sam, by ograniczyć widoczne dane?

Całkowite ukrycie swojej tożsamości przy przelewie BLIK na telefon nie jest możliwe ze względów prawnych – bank zawsze identyfikuje nadawcę. Możesz jednak podjąć kilka świadomych działań, które znacząco ograniczą ilość informacji przypadkowo wysyłanych odbiorcy. Podstawową zasadą jest kontrola nad polem tytułu przelewu.

Nigdy nie wpisuj w nim danych wrażliwych, takich jak adres, cel płatności zdradzający intymne szczegóły czy inne osobiste informacje. To pole jest w pełni jawne dla odbiorcy. Kolejną kwestią jest regularne weryfikowanie ustawień limitów transakcyjnych w aplikacji bankowej. Ustawienie dziennego limitu na rozsądnym poziomie to zabezpieczenie na wypadek wyłudzenia kodu BLIK, które jest jednym z poważniejszych zagrożeń. W ramach ochrony danych warto też aktywować alerty SMS, jeśli bank je oferuje.

Na co uważać przy oszustwach „na BLIK”?

Największym zagrożeniem dla bezpieczeństwa nie jest sam zakres danych widoczny po transakcji, ale socjotechniczne ataki poprzedzające płatność. Klasyczny scenariusz wyłudzenia polega na tym, że oszust włamuje się na konto znajomego w mediach społecznościowych i prosi o pilną pożyczkę oraz przesłanie kodu BLIK. Pamiętaj, że kod BLIK składa się zawsze z 6 cyfr i jest ważny tylko przez 2 minuty. Przekazanie go i zatwierdzenie transakcji w aplikacji bankowej – czy to PIN-em, odciskiem palca, czy rozpoznawaniem twarzy – jest równoznaczne z wydaniem własnych pieniędzy.

W takim wypadku dane nadawcy, które zobaczy oszust, są sprawą drugorzędną. Kluczowa jest utrata środków. Dlatego jakąkolwiek prośbę o kod BLIK, nawet od osób z listy kontaktów, należy zawsze weryfikować telefonicznie. Podobną ostrożność zachowaj przy płatnościach w nieznanych sklepach internetowych, gdzie może dojść do przechwycenia nie tylko pieniędzy, ale i podstawowych danych, które wyświetlane są sprzedawcy przy standardowej transakcji.