Blik – jakie dane widzi odbiorca podczas przelewu?

Odbiorca standardowego przelewu BLIK na telefon widzi imię i nazwisko nadawcy oraz numer jego rachunku bankowego. Zakres pozostałych informacji – takich jak adres zamieszkania czy numer telefonu – zależy już od konkretnego banku, który realizuje transakcję. W 2026 roku nie istnieje jeden sztywny schemat udostępniania tych danych. Przyjrzyjmy się więc, co dokładnie trafia do adresata i dlaczego w niektórych przypadkach może to być więcej, niż się spodziewasz.

Co widzi odbiorca przy przelewie na telefon?

Przelew na telefon BLIK, zrealizowany w oparciu o infrastrukturę przelewów natychmiastowych Express Elixir, przekazuje środki niemal w tej samej sekundzie. Dla odbiorcy oznacza to nie tylko szybki wpływ na konto, ale też pojawienie się w historii rachunku pakietu informacji. Podstawowy zestaw, widoczny niemal zawsze, tworzą imię i nazwisko właściciela konta źródłowego oraz jego numer rachunku bankowego. Do tego dochodzi kwota operacji, data jej zaksięgowania oraz tytuł, który nadał mu płatnik. Ten ostatni element jest w pełni edytowalny i może zawierać cokolwiek – od „za obiad” po zdawkowe „dzięki”.

Rozbieżności zaczynają się przy danych dodatkowych. Część instytucji finansowych uznaje, że numer telefonu nadawcy jest informacją konieczną dla przejrzystości rozliczeń. W efekcie niektóre banki, na czele z PKO Bankiem Polskim, przekazują go odbiorcy wprost – przy czym w przelewach między różnymi bankami bywa on częściowo maskowany. Inne podmioty, jak ING Bank Śląski, w ogóle go nie uwidaczniają. Zdecydowanie większą niespodziankę może stanowić natrafienie na adres zamieszkania. Tę praktykę stosuje się rzadziej, ale wciąż ma miejsce, na co wskazują odpowiedzi udzielone przez mBank oraz Alior Bank. Świadomość tych niuansów ma znaczenie, zwłaszcza gdy przelew trafia do osoby, z którą łączy nas jedynie biznesowa lub okazjonalna relacja.

Dlaczego banki ujawniają tak różne informacje?

Źródłem obowiązku przekazywania danych nadawcy są przepisy unijne. Kluczową rolę odgrywa tutaj Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/847, a konkretnie jego art. 4, który wymaga, by transferom środków towarzyszyły: nazwisko płatnika, numer jego rachunku oraz jeden z dodatkowych identyfikatorów, np. adres lub data urodzenia. Właśnie na ten punkt powołuje się mBank, tłumacząc, że dołączanie adresu przy każdej transakcji P2P jest realizacją litery prawa. Z drugiej strony, sam operator systemu, czyli Polski Standard Płatności (PSP), przyznaje, że każda instytucja podejmuje własne decyzje w ramach obowiązujących norm.

Na praktykę wpływa także zasada minimalizacji danych i nowsze regulacje. W tym kontekście warto odnotować zapowiedź mBanku, który – kierując się art. 5 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1113 – zaprzestanie przekazywania adresu przy transferach nieprzekraczających równowartości 1000 euro. Dla użytkownika końcowego oznacza to tyle, że przy drobnych przelewach do znajomych stopniowo zniknie z widoku najbardziej wrażliwa informacja. W praktyce więc to, co widzi odbiorca, jest wypadkową trzech sił: bezwzględnych wymogów prawa o przeciwdziałaniu praniu pieniędzy (AML), wewnętrznej polityki banku oraz powoli wdrażanych przepisów o ochronie prywatności.

Jak wyglądają konkretne przykłady?

Rozstrzał w podejściu poszczególnych banków jest znaczący i warto go poznać przed wykonaniem przelewu do nieznajomego sprzedawcy. W Credit Agricole odbiorca zobaczy numer rachunku, nazwę nadawcy oraz tytuł i kwotę operacji. BNP Paribas do zestawu dodaje jeszcze datę transakcji. Z kolei w Bank Pekao S.A. sytuacja różni się w zależności od tego, czy środki płyną wewnątrz tego samego banku – wówczas ujawniany jest też adres. Przy transferze zewnętrznym numer telefonu nadawcy zostanie natomiast częściowo ukryty. Te różnice sprawiają, że BLIK, choć jest jednolitym systemem, daje odbiorcy niejednolity obraz płatnika.

Co z nazwą kontaktu w książce telefonicznej?

Często pomijanym, a kluczowym źródłem „dodatkowej” wiedzy o płatniku, jest jego własna książka telefoniczna. Gdy nadawca wybiera odbiorcę z listy kontaktów, aplikacja bankowa automatycznie pobiera nazwę, pod którą dany numer jest zapisany w telefonie. Treść tego pola, bez żadnej ingerencji banku, wędruje potem do adresata. Jeśli zatem czyjś numer figuruje w pamięci urządzenia jako „Szef – nie odbierać” albo „Ekipa od remontu”, odbiorca zobaczy właśnie takie określenie. Jest to może mniej wrażliwa niż adres zamieszkania, ale za to dość bezpośrednia forma „ujawnienia” stosunku nadawcy do całej transakcji. Na szczęście pole to jest zawsze w pełni edytowalne – wystarczy wykasować je i wpisać neutralne imię i nazwisko lub nazwę firmy.

Wypłata z bankomatu – wyjątek od reguły

Jedyną sytuacją, w której BLIK gwarantuje bardzo wysoki poziom prywatności, jest wypłata z bankomatu. Tutaj to nadawca generuje kod i autoryzuje operację w swojej aplikacji bankowej, natomiast osoba fizycznie odbierająca gotówkę z urządzenia nie jest w żaden sposób identyfikowana w systemie. Czek BLIK, będący dziewięciocyfrowym kodem, działa na podobnej zasadzie – można go przekazać dowolnej osobie, która wypłaci środki, nie ujawniając przy tym własnego adresu ani nawet numeru konta odbiorcy. Ta funkcjonalność sprawdza się idealnie, gdy priorytetem staje się nie tylko szybkość, ale i chęć zachowania danych personalnych wyłącznie dla siebie.

Całkowicie inaczej mają się sprawy w przypadku standardowych płatności w sklepie stacjonarnym. Gdy transakcja przekracza 50 PLN, terminal wymaga od kupującego potwierdzenia kodem PIN w aplikacji. Sprzedawca widzi jednak tylko tyle, ile wynika z umowy między jego bankiem a operatorem terminala. W kontekście e-commerce dochodzi jeszcze niezbędny do wysyłki adres dostawy. System nie jest zatem narzędziem stuprocentowo anonimowym, ale daje narzędzia do kontroli, jakie konkretnie dane i w jakim momencie ujawniamy drugiej stronie.

Jak chronić swoje dane podczas przelewu BLIK?

Świadome korzystanie z BLIK-a ogranicza ryzyko nieprzyjemnych niespodzianek. Przede wszystkim warto przed każdym przelewem do nieznanej osoby zweryfikować, co dokładnie wprowadziliśmy w polu tytułu oraz w polu nazwy odbiorcy. To właśnie tam może znaleźć się przypadkowo wklejony adres mailowy lub inne zbędne informacje. Równocześnie nie należy traktować BLIK-a jako narzędzia w pełni prywatnego – operator płatności, a przed nim nasz bank, rejestruje każdy, nawet najdrobniejszy przepływ środków.

Oprócz edycji pól tekstowych, skutecznym rozwiązaniem jest po prostu unikanie przelewów na telefon w relacjach czysto handlowych z nieznajomymi, gdy nie chcemy dzielić się adresem. W takich sytuacjach bezpieczniejszym wyborem będzie płatność w sklepie internetowym za pośrednictwem bramki płatniczej, gdzie zakres danych reguluje osobna umowa. Poniżej znajduje się lista działań, które można wdrożyć od ręki, aby zwiększyć komfort i prywatność:

• edytuj pole nazwy odbiorcy, usuwając automatycznie pobraną nazwę z książki telefonicznej,
• nie wpisuj w tytule przelewu swoich danych kontaktowych ani numerów identyfikacyjnych,
• rozważ użycie wypłaty z bankomatu jako alternatywy dla przelewu na telefon, gdy priorytetem jest anonimowość,
• regularnie sprawdzaj historię transakcji w aplikacji, aby wychwycić ewentualne nieautoryzowane ruchy,
• ustaw w aplikacji bankowej dzienny limit kwotowy dla transakcji BLIK.

Nowoczesne warianty transakcji a widoczność danych

BLIK w 2026 roku to już nie tylko przelew na telefon i płatność w sieci. System obsługuje coraz bardziej zaawansowane funkcje, które w różny sposób wpływają na prywatność. Płatności zbliżeniowe BLIK, dostępne na smartfonach z systemem Android i włączonym modułem NFC, podczas transakcji w sklepie stacjonarnym wykorzystują technologię dostarczaną przez Mastercard, nie udostępniając przy tym sprzedawcy żadnych danych poza standardowym autoryzacyjnym tokenem. Z kolei płatności powtarzalne BLIK, idealne do regulowania abonamentów i subskrypcji, już na etapie aktywacji w serwisie wymagają zgody na cykliczne obciążenia i wiążą się z zapisaniem w systemie konkretnego identyfikatora umowy.

Ciekawym przypadkiem jest też prośba o przelew. Gdy wysyłasz do kogoś monit o zwrot środków, odbiorca takiej prośby w pierwszej chwili nie widzi Twoich pełnych danych – widzi jedynie kwotę i komunikat. Dopiero w momencie, gdy zdecyduje się wysłać Ci pieniądze, staje się nadawcą przelewu P2P, a Ty jako finalny odbiorca zobaczysz jego dane według standardowych reguł opisanych wcześniej. Ewolucja systemu idzie więc w kierunku jeszcze większej funkcjonalności, ale podstawowa zasada pozostaje niezmienna: bank zawsze zna tożsamość obu stron, a zakres danych widocznych dla uczestników transakcji definiują wewnętrzne regulaminy poszczególnych instytucji.

Kod BLIK to zawsze sześć cyfr, jest ważny tylko 2 minuty i nigdy nie należy go podawać osobom trzecim – nawet jeśli w mediach społecznościowych podszywają się pod znajomych.

Jak rozpoznać oszustwo i chronić kod?

Największe zagrożenie dla prywatności i bezpieczeństwa środków nie tkwi w polityce banków, lecz w socjotechnice. Proceder wyłudzenia kodu BLIK opiera się na presji czasu i zaufaniu. Oszuści włamują się na konta społecznościowe, po czym podszywając się pod właściciela, proszą jego znajomych o szybką pożyczkę i podyktowanie sześciocyfrowego kodu w prywatnej wiadomości. Prawdziwy użytkownik, potwierdzając taką transakcję w aplikacji bankowej – odciskiem palca, rozpoznawaniem twarzy lub kodem PIN – autoryzuje wypłatę środków, które natychmiast znikają z konta. Ich odzyskanie jest później ekstremalnie trudne, a bank w takim scenariuszu nie ponosi odpowiedzialności za stratę wywołaną własnoręcznym zatwierdzeniem operacji.

Jakiekolwiek dane uwierzytelniające, a szczególnie kod wygenerowany w aplikacji mobilnej, są przeznaczone wyłącznie do natychmiastowego, samodzielnego użycia. Banki nigdy nie proszą o nie telefonicznie ani przez komunikator. Jeśli pojawia się jakakolwiek wątpliwość co do tożsamości proszącego, jedyną słuszną reakcją jest przerwanie komunikacji i oddzwonienie do tej osoby na jej stały, znany numer telefonu. W połączeniu z ustawieniem niskich limitów transakcji w aplikacji mobilnej stanowi to najprostszy, a zarazem najbardziej skuteczny filtr chroniący zarówno pieniądze, jak i dane osobowe przed wyciekiem. Pamiętaj, że system BLIK oraz aplikacje bankowe zapewniają zaawansowane szyfrowanie, ale same w sobie nie rozpoznają, czy to Ty, czy oszust po drugiej stronie monituje Cię o potwierdzenie płatności.