Blik – jakie dane widzi odbiorca podczas przelewu?

Przy przelewie na telefon BLIK odbiorca widzi najczęściej imię, nazwisko oraz numer rachunku nadawcy, jednak finalny zakres danych zawsze zależy od polityki konkretnego banku. Poniżej wyjaśniamy, co dokładnie ujawnia system w poszczególnych typach transakcji i dlaczego pełna anonimowość nie jest tutaj możliwa.

Jakie dane widzi odbiorca przy przelewie na telefon BLIK?

W standardowym scenariuszu, gdy wysyłasz pieniądze znajomemu, mechanizm opiera się na identyfikacji numeru telefonu powiązanego z kontem. Cały proces jest błyskawiczny, bo w tle działa system Express Elixir, który realizuje przelew natychmiastowo, bez oczekiwania na sesje rozliczeniowe. Odbiorca nie potrzebuje Twojego numeru rachunku – wystarczy, że wybierzesz go z listy kontaktów w aplikacji.

Zakres informacji widocznych po drugiej stronie nie jest jednolity dla wszystkich instytucji. Każdy bank samodzielnie decyduje, które dane poza obowiązkowym minimum przekaże do odbiorcy. W praktyce oznacza to, że ten sam przelew zainicjowany z różnych aplikacji może pokazać zupełnie inny zestaw szczegółów.

Dane podstawowe – co zawsze jest jawne

Niezależnie od tego, w którym banku masz konto, odbiorca zawsze zobaczy Twoje imię i nazwisko oraz numer rachunku bankowego. Do tego dochodzi kwota transakcji, data i godzina jej wykonania oraz opcjonalny tytuł przelewu, jeśli go wypełnisz. Te elementy są przekazywane automatycznie i gwarantują prawidłową identyfikację płatności po obu stronach.

Na potwierdzeniu transakcji wyświetla się również nazwa odbiorcy – tutaj pojawia się jednak pewien niuans. Aplikacja pobiera ją bezpośrednio z Twojej książki adresowej lub z pola, które ręcznie wypełniasz przed wysłaniem środków. Jeśli zatem zapisałeś kogoś jako „Mistrz parkowania spod Biedronki”, właśnie taka etykieta zostanie mu pokazana.

Dodatkowe informacje – numer telefonu i adres zamieszkania

Znacznie większe różnice między bankami ujawniają się przy danych uznawanych za nadmiarowe. Część instytucji udostępnia odbiorcy numer telefonu nadawcy, przeważnie w formie częściowo zamaskowanej. Przykładowo PKO Bank Polski zawsze dołącza ten numer, a przy transakcji wewnętrznej przekazuje go nawet bez maskowania. Inne podmioty, jak ING Bank Śląski, całkowicie z tego rezygnują.

Jeszcze bardziej kontrowersyjną kwestią jest adres zamieszkania. mBank do niedawna przesyłał go przy każdym przelewie P2P, uzasadniając to wymogami ustawy o usługach płatniczych oraz przepisami dotyczącymi przeciwdziałania praniu pieniędzy. Obecnie, powołując się na unijne regulacje o minimalizacji danych, zapowiada rezygnację z tej praktyki dla transferów nieprzekraczających równowartości 1000 euro. Z naszych ustaleń wynika jednak, że adres nadawcy wciąż może trafić do odbiorcy w Alior Banku lub Banku Pekao S.A., zwłaszcza gdy obie strony transakcji są klientami tego samego banku.

Bank nadawcy nie może przesyłać jego drugiego imienia ani adresu – tak wskazuje regulamin systemu BLIK, jednak nie wszystkie instytucje stosują się do tego ograniczenia.

Co ujawnia BLIK podczas zakupów?

Gdy płacisz za towar lub usługę, charakter transakcji wymusza przekazanie nieco innych informacji. Sprzedawca musi wiedzieć, jak zrealizować zamówienie i prawidłowo zaksięgować wpłatę. Tutaj prywatność schodzi na dalszy plan względem logistyki i przepisów księgowych.

Płatność w sklepie internetowym

W e-commerce odbiorca – czyli sklep – otrzymuje imię i nazwisko zapisane na koncie bankowym. Do tego dochodzi adres dostawy, który podałeś w formularzu zamówienia, oraz wewnętrzny identyfikator klienta służący do późniejszych rozliczeń. Sam numer rachunku bankowego zwykle nie jest eksponowany w panelu sprzedawcy, ponieważ transakcja rozlicza się przez operatora płatności.

Zakres danych udostępnianych sklepom bywa jeszcze bardziej rozbudowany, gdy sprzedawca korzysta z zaawansowanych bramek płatniczych. Firmy takie jak eService integrują BLIK z systemami kasowymi, zapewniając przy tym bezpieczne szyfrowanie wymienianych informacji. To właśnie od umowy między bankiem a konkretnym punktem handlowym zależy, ile szczegółów o Tobie trafi do jego bazy.

Przy przelewie na telefon BLIK numer konta bankowego odbiorcy nie jest ujawniany nadawcy – jedyną nową informacją w historii transakcji pozostaje sam numer rachunku.

Transakcja zbliżeniowa w punkcie stacjonarnym

Płatność zbliżeniowa BLIK korzysta z technologii Mastercard i wymaga telefonu z modułem NFC. Do jej wykonania nie musisz nawet uruchamiać aplikacji – wystarczy odblokowany ekran. Sprzedawca przy kasie widzi na terminalu wyłącznie komunikat o autoryzacji, ewentualnie Twoje imię, jeśli tak skonfigurowano system. Żadne dane osobowe nie są wyświetlane na paragonie ani w pamięci urządzenia POS.

W małych punktach usługowych, gdzie nie ma terminala, BLIK na telefon często zastępuje płatność kartą. Z perspektywy prywatności jest to jednak rozwiązanie mniej korzystne, bo przedsiębiorca z aplikacji bankowej odczyta pełne imię, nazwisko i numer rachunku nadawcy – znacznie więcej, niż zobaczyłby przy fizycznej transakcji bezgotówkowej.

Czy ten system zapewnia anonimowość?

Całkowite ukrycie tożsamości nie jest możliwe – i wynika to wprost z przepisów. Rozporządzenie 2015/847 nakazuje, by każdemu transferowi środków towarzyszyły dane płatnika: nazwisko, numer rachunku oraz adres lub inny identyfikator. To fundament walki z praniem pieniędzy i finansowaniem terroryzmu.

Rola banku w identyfikacji użytkownika

Bank zawsze ma pełny wgląd w szczegóły transakcji – w końcu to przez jego aplikację przepływa każda operacja. Wie, kto wysłał pieniądze, do kogo trafiły i z jakiego tytułu. Nawet jeśli odbiorca zobaczy jedynie szczątkowe dane, instytucja finansowa przechowuje pełny rejestr w swojej bazie. Bez tego nie byłaby w stanie obsłużyć ewentualnej reklamacji ani wykryć podejrzanych schematów.

Aplikacja bankowa wymaga potwierdzenia każdej transakcji – za pomocą PIN-u, odcisku palca lub rozpoznawania twarzy. To podwójne zabezpieczenie: sam kod BLIK, ważny jedynie przez 2 minuty, jest bezużyteczny bez Twojej akceptacji. Wszystkie dane przesyłane między telefonem a serwerami są ponadto szyfrowane.

Wyłom w anonimowości – wypłata z bankomatu

Jedyny przypadek, w którym możesz zachować prywatność, to wypłata gotówki. Bank rejestruje, że to Ty wygenerowałeś kod BLIK, ale nie wie, kto fizycznie odbiera pieniądze z maszyny. Dzięki temu czek BLIK sprawdza się jako narzędzie do szybkiego przekazania środków osobie, której numeru rachunku nie znasz.

Osoba wypłacająca nie musi być nawet zarejestrowana w systemie – wystarczy, że wpisze 9-cyfrowy kod czeku i kwotę. To jeden z nielicznych mechanizmów płatniczych, który łączy natychmiastowość z realną anonimowością po stronie odbierającego.

Co z innymi typami transakcji?

Przy płatnościach powtarzalnych BLIK, stosowanych do cyklicznych subskrypcji, poziom widoczności danych jest zbliżony do przelewów na telefon. Odbiorca subskrypcji zna Twoje imię, nazwisko oraz numer rachunku, ale nie ma dostępu do adresu ani numeru telefonu – chyba że polityka banku stanowi inaczej.

Prośba o przelew to z kolei funkcja, która odwraca role: inicjujesz żądanie zapłaty, a druga strona je akceptuje. W takim układzie odbiorca prośby widzi przede wszystkim kwotę i tytuł, a dane osobowe inicjatora stają się widoczne dopiero po zrealizowaniu przelewu.

Od czego zależy zakres przekazywanych informacji?

Głównym czynnikiem jest polityka wewnętrzna banku nadawcy. Polski Standard Płatności, operator całego ekosystemu, nie narzuca sztywnego standardu – każda instytucja samodzielnie interpretuje przepisy i regulamin. Dlatego ten sam przelew wysłany z Credit Agricole pokaże odbiorcy numer rachunku i tytuł, a z mBanku dodatkowo pełny adres zamieszkania.

Wielu użytkowników nie zdaje sobie sprawy, że znaczenie ma również to, czy obie strony są klientami tego samego banku. Przy przelewach wewnętrznych zakres widocznych danych bywa szerszy. Na przykład Bank Pekao S.A. przy transakcji do innego klienta Pekao udostępnia adres nadawcy, a przy przelewie międzybankowym już go pomija.

Przepisy unijne nakazują co prawda minimalizację przetwarzanych informacji. Art. 5 rozporządzenia 2023/1113 doprowadził do tego, że niektóre banki zaczęły ograniczać dane przy mniejszych kwotach. Nie jest to jednak reguła – dopóki nie sprawdzisz polityki swojej instytucji, nigdy nie masz pewności, co trafi do odbiorcy.

Jak świadomie zarządzać swoją prywatnością?

Choć pełnej kontroli nad przekazywanymi informacjami nie uzyskasz, kilka nawyków znacząco zmniejszy ryzyko nadmiernego ujawniania danych.

• Zrezygnuj z wpisywania osobistych treści w tytule przelewu – to pole jest publiczne dla odbiorcy.
• Regularnie sprawdzaj limity transakcji w aplikacji i ustaw je na poziomie, który czujesz się bezpiecznie.
• Korzystaj z czeków BLIK zamiast bezpośrednich przelewów, gdy chcesz przekazać pieniądze osobie, której nie ufasz w pełni.
• Unikaj płacenia przelewem na telefon w nieznanych punktach handlowych, jeśli obawiasz się o wyciek numeru rachunku.

Książka adresowa – nieoczywiste źródło informacji

Nazwa kontaktu zapisana w Twoim telefonie trafia wprost do odbiorcy jako jego identyfikator – i bank tego nie weryfikuje. Jeśli masz kogoś opisanego żartobliwym pseudonimem lub mało pochlebnym zwrotem, przy następnym przelewie osoba ta zobaczy dokładnie tę etykietę. Przed wysłaniem pieniędzy upewnij się zatem, co wpisałeś w polu nazwy.

Analogiczna zasada dotyczy sytuacji, gdy wpisujesz numer telefonu ręcznie. Aplikacja podstawi wtedy domyślny tekst, na przykład „Odbiorca przelewu na telefon”. Możesz go dowolnie edytować – i właśnie to pole zostanie pokazane po drugiej stronie. To drobny, ale istotny detal, o którym łatwo zapomnieć w pośpiechu.

Aktywowanie alertów SMS lub e-mail o każdej transakcji to dodatkowa warstwa ochrony. Dzięki nim od razu wykryjesz nieautoryzowaną operację i zdążysz zareagować, zanim środki opuszczą konto. Niektóre banki oferują też alerty Biura Informacji Kredytowej, informujące o próbie pobrania Twoich danych z rejestru.