Blik – jakie dane widzi odbiorca podczas przelewu?

Odbiorca przelewu BLIK na telefon zazwyczaj widzi imię i nazwisko nadawcy, numer jego rachunku bankowego, kwotę oraz tytuł transakcji. W wybranych bankach mogą do tego dochodzić dodatkowe informacje, takie jak numer telefonu lub adres zamieszkania. Zakres przekazywanych danych nie jest jednolity i w dużej mierze zależy od wewnętrznych polityk instytucji finansowych. W dalszej części artykułu szczegółowo wyjaśniamy, od czego to zależy i jak sprawdzić, co dokładnie udostępniasz, wysyłając pieniądze.

Jakie informacje przekazuje standardowy przelew na telefon BLIK?

Przelew na telefon BLIK to w istocie błyskawiczny przelew bankowy inicjowany przy użyciu numeru telefonu zamiast numeru rachunku. System automatycznie weryfikuje, czy wskazany numer jest zarejestrowany w bazie i przypisany do konkretnego konta. Realizacja transakcji opiera się na infrastrukturze Express Elixir, co gwarantuje natychmiastowe księgowanie środków o każdej porze dnia i nocy.

W podstawowym wariancie, niezależnie od banku nadawcy, odbiorca zawsze otrzymuje zestaw kluczowych danych. Są to przede wszystkim imię i nazwisko właściciela rachunku, z którego wysłano pieniądze, oraz pełny numer konta bankowego nadawcy. Na potwierdzeniu przelewu widnieje również dokładna kwota operacji oraz data jej realizacji. Tytuł przelewu jest przekazywany wyłącznie wtedy, gdy nadawca wpisał go w aplikacji, pozostawiając to pole puste, nie ujawni dodatkowej treści.

Wiele osób myli przelew na telefon z transakcją kartą płatniczą. W przeciwieństwie do płatności zbliżeniowej, gdzie sprzedawca nie widzi danych właściciela karty, BLIK P2P ujawnia informacje powiązane z rachunkiem. W praktyce oznacza to, że rozliczając się z drobnym usługodawcą, udostępniasz znacznie więcej danych osobowych niż przy użyciu terminala POS.

Czy wszystkie banki pokazują adres zamieszkania?

Polityka udostępniania danych adresowych stanowi jedną z największych różnic pomiędzy bankami. Operator systemu, Polski Standard Płatności, w swoim regulaminie wskazuje, że bank nadawcy nie powinien wysyłać jego drugiego imienia ani adresu zamieszkania. Mimo to część instytucji wciąż przekazuje te informacje, traktując przelew na telefon identycznie jak standardowy przelew krajowy. W 2026 roku sytuacja stopniowo się normalizuje, a kolejne banki wycofują się z tej praktyki.

Na przykład w Santander Banku i mBanku przez długi czas adres był wysyłany każdorazowo. W mBanku miało to ulec zmianie po wejściu w życie nowelizacji przepisów unijnych, a Santander zapowiadał usunięcie danych adresowych z uwagi na ewolucję charakteru usługi. Z kolei w PKO BP lub Banku Pekao adres pojawia się głównie przy transferach wewnętrznych, czyli pomiędzy klientami tego samego banku, a przy przelewach międzybankowych jest pomijany. ING Bank Śląski, Credit Agricole oraz BOŚ Bank deklarują, że standardowo przekazują jedynie imię, nazwisko i numer rachunku, bez adresu.

W jakich sytuacjach zakres przekazywanych danych rośnie?

Transakcje w sklepach internetowych

Zupełnie inny zestaw informacji trafia do odbiorcy, gdy płacisz kodem BLIK w sklepie internetowym. W tym modelu dane są filtrowane przez bramkę płatniczą, a ich zakres wynika z umowy między operatorem płatności a sprzedawcą. Sklep nie widzi Twojego numeru rachunku, ale otrzymuje niezbędne dane do realizacji zamówienia. Są to przede wszystkim imię i nazwisko, adres dostawy oraz wewnętrzny identyfikator klienta. Dla e-commerce jest to informacja krytyczna, ponieważ bez niej fizyczna wysyłka towaru byłaby niemożliwa. Sfinalizowanie transakcji wymaga zatem zgody na przetworzenie tych konkretnych danych.

Warto podkreślić, że proces ten jest ściśle regulowany. Dostawcy usług płatniczych, tacy jak eService, dbają o to, aby infrastruktura była nie tylko szybka, ale i zgodna z restrykcyjnymi normami bezpieczeństwa. Dane są szyfrowane i przetwarzane w dedykowanym środowisku bankowym, co minimalizuje ryzyko wycieku.

Płatności w stacjonarnych punktach usługowych

Rosnącą popularnością cieszy się wykorzystanie przelewu na telefon jako zamiennika terminala płatniczego. Fryzjerzy, taksówkarze czy sprzedawcy na targowiskach często proponują tę formę rozliczenia. W 2024 roku przelewy na telefon stanowiły 25% wszystkich transakcji BLIK, a ich średnia wartość wynosiła 158 zł. Łącznie zrealizowano ich ponad 604 miliony, co pokazuje, jak mocno ta usługa weszła do codziennego użytku.

Przy takiej płatności usługodawca staje się zwykłym odbiorcą przelewu P2P i widzi dokładnie ten sam zakres danych, co w przelewie do znajomego. Oznacza to, że oprócz imienia i nazwiska poznaje też numer Twojego konta oraz często nazwę banku. Jeśli dołożyć do tego tytuł przelewu, w którym można wpisać szczegóły usługi, obraz staje się bardzo kompletny. W przeciwieństwie do transakcji kartą, gdzie sprzedawca otrzymuje jedynie zbiorczy przelew, tutaj pozostawiasz po sobie wyraźny cyfrowy ślad powiązany z Twoją tożsamością.

Przelew na telefon BLIK to nie jest anonimowa płatność gotówkowa ani transakcja kartą – to standardowy przelew bankowy, który ze swej natury wymaga identyfikacji nadawcy.

Czy istnieje możliwość zachowania anonimowości przy przelewie?

Całkowita anonimowość w systemie BLIK jest niemożliwa z przyczyn prawnych i technologicznych. Każda transakcja podlega reżimowi ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Instytucje finansowe muszą stosować się do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2015/847, które nakazuje, aby transferowi środków towarzyszyły informacje o płatniku: imię i nazwisko, numer rachunku oraz adres, numer dokumentu tożsamości lub inny identyfikator. Bank nadawcy ma zatem ustawowy obowiązek znać i weryfikować tożsamość osoby zlecającej dyspozycję.

Z perspektywy odbiorcy dane są jednak ograniczane do minimum niezbędnego do prawidłowego rozliczenia. Choć nadawca nie jest anonimowy z punktu widzenia systemu bankowego, odbiorca nie pozna danych wrażliwych, takich jak PESEL czy pełna historia transakcji. Poziom prywatności zależy od konkretnego banku oraz od tego, czy przelew trafia do klienta tej samej instytucji. Wyjątkiem od reguły pełnej identyfikowalności nadawcy są wyłącznie wypłaty z bankomatu, gdzie osoba odbierająca gotówkę pozostaje nieznana.

Jak zwiększyć bezpieczeństwo i chronić swoje informacje?

Podstawą bezpieczeństwa jest świadomość, że kod BLIK jest ważny tylko 120 sekund i nie zawiera w sobie żadnych danych osobowych. Niezależnie od tego, do kogo trafi, sam w sobie nie ujawnia tożsamości właściciela konta – jest jedynie jednorazowym identyfikatorem sesji. Dopiero po jego wpisaniu i potwierdzeniu w aplikacji bankowej dochodzi do powiązania kodu z konkretnym rachunkiem i przesłania danych odbiorcy.

Pierwszą i najważniejszą zasadą jest nigdy nie udostępniać kodu BLIK osobom trzecim. Oszuści często podszywają się pod znajomych w mediach społecznościowych i proszą o pilne wygenerowanie kodu. Potwierdzenie takiej operacji w aplikacji bankowej jest równoznaczne z nieodwracalnym transferem środków. Należy również zachować ostrożność przy wypełnianiu tytułu przelewu – w tym polu możesz wpisać cokolwiek, a nie jest ono w żaden sposób moderowane przez bank. Warto więc unikać umieszczania tam dodatkowych danych osobowych.

Aby ograniczyć widoczność swoich informacji u przypadkowego odbiorcy, można rozważyć korzystanie z karty płatniczej wszędzie tam, gdzie to możliwe. W sytuacjach, gdy przelew na telefon jest jedyną opcją, dobrze jest sprawdzić w regulaminie swojego banku, jaki dokładnie zestaw danych wysyła on przy przelewach zewnętrznych i wewnętrznych.

Najsłabszym ogniwem bezpieczeństwa systemu BLIK nie jest technologia, a czynnik ludzki – udostępnienie kodu nieznajomej osobie niemal zawsze kończy się utratą pieniędzy.

Co dokładnie widzi nadawca w historii swoich operacji?

Dla pełnego obrazu warto przyjrzeć się również drugiej stronie transakcji. Nadawca, przeglądając historię przelewów, nie ma dostępu do nowych danych osobowych odbiorcy. Na potwierdzeniu zobaczy nazwę odbiorcy, którą sam wpisał lub która została pobrana z książki telefonicznej, oraz numer rachunku, na który trafiły środki. To ważne, ponieważ wysłanie przelewu na numer telefonu nie daje możliwości poznania imienia i nazwiska właściciela tego numeru, jeśli wcześniej nie posiadało się takiej wiedzy.

W niektórych bankach, takich jak Bank Pekao, na potwierdzeniu może znaleźć się również częściowo zamaskowany numer telefonu odbiorcy. Informacja ta nie jest jednak dla nadawcy zaskoczeniem, ponieważ to właśnie na ten numer celowo wysłał przelew. Cały proces jest więc asymetryczny – nadawca udostępnia odbiorcy znacznie więcej danych, niż samodzielnie uzyskuje w zamian.

Jakie znaczenie ma nazwa kontaktu w książce telefonicznej?

Mało oczywistym aspektem prywatności jest sposób, w jaki zapisujesz kontakty w telefonie. Jeśli przy zlecaniu przelewu wybierasz odbiorcę bezpośrednio z książki adresowej, aplikacja bankowa automatycznie podstawi w polu „Odbiorca” dokładnie taką nazwę, jaka widnieje w Twoim telefonie. Może to być „Mama”, „Brat”, ale również mniej formalny lub nawet żartobliwy pseudonim. Pole to jest edytowalne i przed finalnym wysłaniem środków można je zmienić na neutralny zapis. Bank nie ingeruje w tę nazwę, a odbiorca zobaczy ją w niezmienionej formie. Wpisując przelew ręcznie, obowiązkowo uzupełniasz to pole od podstaw.

Taka specyfika działania sprawia, że w ferworze szybkiej płatności za taksówkę lub na straganie, można nieświadomie wysłać odbiorcy bardzo prywatny lub niestosowny podpis. W praktyce najbezpieczniejszym rozwiązaniem jest stosowanie pełnego imienia i nazwiska lub uniwersalnego opisu transakcji. To drobny szczegół, który w codziennym pośpiechu łatwo przeoczyć.