Jak znaleźć i usunąć stare konta, o których dawno zapomnieliście?

Sklep, w którym kupiliście coś raz dziesięć lat temu. Forum z czasów studiów. Aplikacja, którą zainstalowaliście na jeden wyjazd. Każde z tych miejsc nadal może przechowywać Wasz adres e-mail, hasło, numer telefonu, a czasem także adres domowy.

Stare konta da się odnaleźć i zamknąć. Wystarczy jedno spokojne popołudnie, lista i właściwa kolejność. Pokazujemy, gdzie szukać śladów, od czego zacząć usuwanie i co zrobić, gdy dawny adres e-mail już nie działa.

W skrócie

• Stare konta najłatwiej znaleźć w czterech miejscach: w poczcie, w zapisanych hasłach, na liście logowań kontem Google, Apple lub Facebooka oraz w bazach wycieków.
• W lutym 2025 roku na forum przestępczym opublikowano 11 mln par e-mail i hasło, a część rekordów pochodziła nawet sprzed 10 lat. Podaje to raport roczny CERT Polska za 2025 rok.
• Kolejność ma znaczenie: najpierw konta z danymi płatniczymi i dokumentami, potem profile publiczne, na końcu stara skrzynka e-mail, bo to ona otwiera pozostałe konta.
• Gdy nie macie dostępu do dawnego adresu, możecie zażądać usunięcia danych na podstawie art. 17 RODO. Serwis ma na odpowiedź miesiąc, co wynika z art. 12 rozporządzenia 2016/679.
• Odłączenie logowania przez Google nie usuwa konta w zewnętrznym serwisie. Najpierw usuńcie konto, dopiero potem połączenie.

Dlaczego warto usunąć stare konta?

Konto, z którego nie korzystacie, nie znika. Serwis dalej przechowuje dane, a Wy nie wiecie już, jakie hasło tam ustawiliście i czy nie jest ono takie samo jak w innych miejscach. Jeśli taki serwis padnie ofiarą włamania, dane wypływają razem z nim.

Stare dane wracają po latach

Zespół CERT Polska opisał w raporcie rocznym za 2025 rok zbiór opublikowany na początku lutego 2025 roku na jednym z forów dla przestępców. Lista zawierała 11 mln par złożonych z adresu e-mail i hasła. Analiza wykazała, że znaczna część to rekordy historyczne, sięgające nawet 10 lat wstecz.

Ten sam raport podaje, że w 2025 roku serwis moje.cert.pl poinformował administratorów firm i instytucji o 3 914 212 wyciekach haseł użytkowników w ich domenach. Do rządowego serwisu bezpiecznedane.gov.pl dodano w 2025 roku informacje o 10 wyciekach.

Skala światowa jest jeszcze większa. Serwis Have I Been Pwned, który zbiera informacje o ujawnionych wyciekach, w październiku 2026 roku podawał na stronie głównej ponad 17,8 mld rekordów kont z 1043 serwisów.

Hasło ze starego konta otwiera nowe

Przestępcy sprawdzają wykradzione pary e-mail i hasło w innych serwisach. Jeśli dawne hasło z forum jest takie samo jak hasło do poczty albo sklepu, jedno włamanie otwiera kilka drzwi. CERT Polska zaleca w raporcie za 2025 rok, by po wycieku zmienić hasło w danym serwisie i wszędzie tam, gdzie użyto tego samego.

Stare profile to także gotowy materiał dla osób, które chcą komuś zaszkodzić. Dawny nick, zdjęcie sprzed lat czy wpis na forum bywają wykorzystywane do ustalania czyjegoś adresu i miejsca pracy. Piszemy o tym w tekście Doxing: historia zjawiska od środowisk hakerskich do masowych ataków i jego skala.

Większość z nas już dba o dane, ale nie o stare konta

Według badania Eurostatu z 2023 roku 73% użytkowników internetu w Unii Europejskiej w jakiś sposób zarządzało dostępem do swoich danych osobowych w sieci. Politykę prywatności przed podaniem danych czytało 36%, a 41% ograniczyło dostęp do swojego profilu lub treści w serwisach społecznościowych.

Badanie nie pyta jednak o porządkowanie dawnych kont. Nie znaleźliśmy wiarygodnych danych urzędowych o tym, ile nieużywanych kont ma przeciętna osoba w Polsce, dlatego nie podajemy takiej liczby.

Jak znaleźć stare konta, o których nie pamiętacie?

Nie musicie polegać na pamięci. Każde konto zostawiło gdzieś ślad: wiadomość powitalną, zapisane hasło albo zgodę na logowanie cudzym kontem. Przejdźcie po kolei przez poniższe miejsca i od razu zapisujcie znalezione serwisy na jednej liście.

Przeszukajcie pocztę

Prawie każdy serwis wysyła po rejestracji wiadomość powitalną albo prośbę o potwierdzenie adresu. To najpewniejszy ślad. Przeszukajcie każdą skrzynkę, z której kiedykolwiek korzystaliście, także szkolną, studencką i tę założoną tylko do zakupów.

Wpisujcie w wyszukiwarkę poczty kolejno takie słowa:

• witamy, witaj, dziękujemy za rejestrację,
• potwierdź adres, aktywuj konto, zweryfikuj,
• twoje konto, nowe hasło, reset hasła, zmiana hasła,
• zamówienie, faktura, potwierdzenie płatności, subskrypcja,
• welcome, verify, confirm your email, your account, password reset, unsubscribe.

W Gmailu pomagają operatory wyszukiwania opisane w pomocy Gmaila. Operator subject: szuka słowa w temacie, na przykład subject:witamy. Operator older_than: zawęża wyniki do starszych wiadomości, na przykład older_than:2y oznacza starsze niż dwa lata. Dopisek in:anywhere obejmuje także spam i kosz.

Zajrzyjcie do newsletterów.
Sklepy wysyłają reklamy tylko na adresy, które mają w bazie. Każdy nadawca reklamy to potencjalne konto albo przynajmniej zapisane dane. Na dole takiej wiadomości zwykle znajdziecie nazwę firmy i jej adres.

Sprawdźcie zapisane hasła

Przeglądarka i telefon pamiętają więcej niż Wy. Lista zapisanych haseł to w praktyce spis kont z ostatnich lat.

W przeglądarce Chrome na komputerze, zgodnie z pomocą Google Chrome, zrobicie to tak:

1. Otwórzcie Chrome i wybierzcie menu z trzema kropkami w prawym górnym rogu.
2. Wybierzcie pozycję dotyczącą haseł i autouzupełniania, a potem Menedżera haseł Google.
3. W części Hasła zobaczycie listę witryn z zapisanymi danymi logowania.
4. W części Sprawdzanie zobaczycie hasła, które wyciekły albo są słabe.
5. W Ustawieniach, obok pozycji Eksportuj hasła, możecie pobrać listę do pliku.

Te same hasła zobaczycie po zalogowaniu na stronie passwords.google.com, o czym mówi pomoc konta Google. Firefox, Edge i Safari mają podobną listę w ustawieniach, w części poświęconej hasłom. Na iPhonie szukajcie jej w części Hasła.

Uwaga na plik z hasłami.
Wyeksportowany plik zawiera hasła zapisane zwykłym tekstem. Skorzystajcie z niego, by przepisać nazwy serwisów na listę, a potem od razu go usuńcie, także z kosza.

Sprawdźcie logowania kontem Google, Apple i Facebooka

Wiele kont powstało jednym dotknięciem ekranu, bez wymyślania hasła. Takich kont nie znajdziecie w zapisanych hasłach, ale ich listę przechowuje serwis, którym się logowaliście.

Konto Google.
Wejdźcie na stronę myaccount.google.com/linkedapps. Według pomocy konta Google listę połączeń można tam filtrować według typu: Zaloguj się przez Google, Połączone konto albo Dostęp do Twojego konta Google. Każda pozycja z pierwszej grupy to osobne konto w zewnętrznym serwisie.

Konto Apple.
Na iPhonie otwórzcie Ustawienia, dotknijcie swojego imienia i nazwiska i wybierzcie pozycję Zaloguj się, używając konta Apple. W przeglądarce ta sama lista jest na stronie account.apple.com, w części o logowaniu i zabezpieczeniach. Opisuje to wsparcie Apple.

Konto na Facebooku.
Lista aplikacji i witryn, w których logowaliście się Facebookiem, znajduje się w ustawieniach konta, w części dotyczącej aplikacji. Nazwy pozycji w menu zmieniają się wraz z wersją serwisu, dlatego aktualną ścieżkę sprawdźcie w Centrum pomocy Facebooka. Serwis zaznacza tam, że usunięta aplikacja może nadal przechowywać dane z czasu, gdy z niej korzystaliście, i że o ich usunięcie trzeba poprosić jej twórcę.

Najważniejsza zasada.
Nie usuwajcie jeszcze tych połączeń. Pomoc Google mówi wprost, że rezygnacja z funkcji Zaloguj się przez Google nie usuwa danych z aplikacji lub usługi innej firmy. Jeśli odetniecie połączenie zbyt wcześnie, stracicie najprostszą drogę do konta, które chcecie zamknąć.

Sprawdźcie bazy wycieków

Bazy wycieków pokazują konta, o których mogliście zapomnieć całkowicie. Jeśli Wasz adres pojawia się w wycieku z serwisu, którego nazwy nie kojarzycie, to znak, że kiedyś założyliście tam konto.

Bezpiecznedane.gov.pl.
To serwis rządowy uruchomiony w maju 2023 roku. Jak podało Ministerstwo Cyfryzacji, wystarczy podać adres e-mail albo login, a wyszukiwanie warto powtórzyć dla wszystkich adresów i nazw użytkownika, których używacie. CERT Polska dodaje, że przy niektórych wyciekach można sprawdzić także numer PESEL.

Have I Been Pwned.
To prywatny, międzynarodowy serwis w języku angielskim. Po wpisaniu adresu e-mail pokazuje listę wycieków, w których ten adres się znalazł, razem z nazwami serwisów.

Jeśli znajdziecie swój adres w wycieku, nie ma powodu do paniki. Zmieńcie hasło w tym serwisie i wszędzie, gdzie było takie samo. Dalsze kroki opisujemy w tekście Dostaliście zawiadomienie o wycieku danych. Co zrobić po kolei i czego żądać od firmy?

Inne ślady, o których łatwo zapomnieć

Wiadomości SMS.
Kody weryfikacyjne i powiadomienia o przesyłkach pokazują serwisy, w których podaliście numer telefonu.

Historia płatności.
Wyciąg z konta bankowego i historia w portfelach elektronicznych ujawniają subskrypcje, które nadal się odnawiają.

Historia zakupów w sklepie z aplikacjami.
Lista pobranych kiedyś aplikacji przypomina o usługach, w których zakładaliście konto.

Wyszukiwarka.
Wpiszcie w cudzysłowie swoje dawne nicki i stare adresy e-mail. Tak odnajdziecie profile publiczne na forach i w serwisach ogłoszeniowych. Jeśli w wynikach pojawia się Wasze nazwisko, przyda się też tekst Jak usunąć wyniki z Google na swoje imię i nazwisko? Prawo do bycia zapomnianym w praktyce.

Gdzie szukać	Co znajdziecie	Czego tam nie będzie
Poczta e-mail	Konta zakładane na adres e-mail, sklepy, newslettery	Kont z usuniętych skrzynek i kont zakładanych na numer telefonu
Zapisane hasła	Serwisy, w których przeglądarka lub telefon zapamiętały logowanie	Kont, do których logowaliście się kontem Google, Apple lub Facebooka
Lista połączeń konta Google lub Apple	Serwisy, w których użyliście logowania cudzym kontem	Kont z własnym hasłem
Bazy wycieków	Serwisy, z których Wasze dane już wypłynęły	Kont w serwisach, które nie miały ujawnionego wycieku

Źródło: zestawienie własne na podstawie stron pomocy konta Google, wsparcia Apple i raportu CERT Polska za 2025 rok.

Jak przygotować listę kont przed usuwaniem?

Zanim usuniecie pierwsze konto, spiszcie wszystkie. Wystarczy kartka albo arkusz. Przy każdym serwisie zanotujcie pięć rzeczy:

• nazwę serwisu i adres strony,
• adres e-mail lub login, na który założono konto,
• sposób logowania: hasło, konto Google, Apple albo Facebook,
• jakie dane tam są: karta, adres, dokumenty, zdjęcia, wiadomości, wpisy publiczne,
• decyzję: usunąć, zostawić i zabezpieczyć albo najpierw pobrać dane.

Nie wszystko trzeba usuwać. Konta, z których korzystacie rzadko, ale świadomie, wystarczy zabezpieczyć nowym, unikalnym hasłem i weryfikacją dwuetapową. Lista pokaże też, które stare adresy e-mail są nadal kluczem do innych kont.

Najpierw kopia, potem usuwanie.
Zdjęcia, rozmowy i dokumenty ze starych kont bywają jedynym egzemplarzem. Bywają też dowodem, jeśli ktoś Was kiedyś nękał. Jak je zachować, opisujemy w tekście Kopia zapasowa telefonu i zdjęć: jak nie stracić dowodów, rozmów i wspomnień? Z konta Google dane pobierzecie na stronie takeout.google.com, a pomoc Google przypomina, że samo pobranie niczego nie usuwa z serwerów.

W jakiej kolejności usuwać stare konta?

Kolejność chroni Was przed dwiema pułapkami. Pierwsza to utrata dostępu do konta, zanim zdążycie je zamknąć. Druga to pozostawienie na koniec tego, co najbardziej ryzykowne.

1. Konta z danymi płatniczymi i dokumentami. Sklepy z zapisaną kartą, serwisy pożyczkowe, portale z ogłoszeniami, serwisy, do których wysyłaliście skan dokumentu. Tu skutki wycieku są najpoważniejsze.
2. Konta z płatną subskrypcją. Najpierw anulujcie subskrypcję, potem usuńcie konto. Samo usunięcie aplikacji z telefonu nie zatrzymuje opłat.
3. Profile publiczne. Stare fora, serwisy randkowe, portale społecznościowe, blogi. To one pojawiają się w wyszukiwarce pod Waszym nazwiskiem lub nickiem.
4. Konta z prywatnymi rozmowami i zdjęciami. Komunikatory, dyski w chmurze, serwisy ze zdjęciami. Wcześniej pobierzcie to, co chcecie zachować.
5. Pozostałe konta. Newslettery, programy lojalnościowe, gry, jednorazowe rejestracje.
6. Połączenia logowania. Dopiero teraz usuńcie z konta Google, Apple i Facebooka połączenia z serwisami, które już zamknęliście.
7. Stare skrzynki e-mail. Zawsze na końcu. Dopóki choć jedno konto jest przypisane do starego adresu, ta skrzynka jest do niego kluczem.

Co zrobić w każdym serwisie przed usunięciem konta?

1. Zalogujcie się i pobierzcie swoje dane, jeśli są Wam potrzebne.
2. Anulujcie subskrypcje i usuńcie zapisaną kartę płatniczą.
3. Usuńcie ręcznie publiczne wpisy, zdjęcia i komentarze, jeśli serwis nie robi tego razem z kontem.
4. Poszukajcie w ustawieniach opcji usunięcia konta. Zwykle jest w części Konto, Prywatność albo Bezpieczeństwo.
5. Jeśli opcji nie ma, napiszcie do serwisu. Wzór znajdziecie niżej.
6. Zachowajcie potwierdzenie usunięcia: wiadomość e-mail albo zrzut ekranu z datą.

Dezaktywacja to nie usunięcie.
Część serwisów proponuje najpierw ukrycie lub zawieszenie konta. Dane wtedy zostają. Szukajcie opcji, która mówi o trwałym usunięciu, i przeczytajcie, po ilu dniach staje się ono ostateczne.

Uważajcie na fałszywe wiadomości.
Porządkowanie kont to dużo wiadomości o zmianie hasła i potwierdzeniach. Wchodźcie do serwisów, wpisując adres ręcznie, a nie z linku w wiadomości, której się nie spodziewaliście. O tym, jak działają oszuści, piszemy w tekście Oszustwa internetowe w Polsce: ile pieniędzy tracą pokrzywdzeni według danych urzędowych.

Co zrobić, gdy nie macie dostępu do dawnego adresu e-mail?

To najczęstsza przeszkoda. Konto istnieje, ale link do zmiany hasła trafia na skrzynkę, do której nie możecie wejść. Są cztery drogi i warto próbować ich w tej kolejności.

Krok 1. Spróbujcie odzyskać samą skrzynkę

Jedna odzyskana skrzynka otwiera wiele kont naraz, dlatego od niej zacznijcie. Dostawcy poczty mają formularze odzyskiwania dostępu. W przypadku Google, jak podaje pomoc konta Google, trzeba odpowiedzieć na pytania potwierdzające, że konto jest Wasze, a błędne odpowiedzi nie przerywają procesu.

Skrzynka mogła też zostać usunięta przez dostawcę z powodu braku aktywności. Wtedy odzyskanie zwykle nie jest możliwe, a wiadomości przepadły.

Dostawca	Okres bez logowania, po którym konto może zostać usunięte	Źródło informacji
Google (Gmail)	2 lata	Pomoc Google, stan na 2026 rok
Microsoft (Outlook)	2 lata	Zasady Microsoft, aktualizacja z 2020 roku
Onet	ponad 12 miesięcy	Ministerstwo Cyfryzacji, 2021 rok
WP	180 dni	Ministerstwo Cyfryzacji, 2021 rok
o2	60 dni	Ministerstwo Cyfryzacji, 2021 rok

Źródło: zasady Google dotyczące nieaktywnych kont, zasady aktywności konta Microsoft oraz zestawienie Ministerstwa Cyfryzacji z lipca 2021 roku. Dane o polskich dostawcach pochodzą z regulaminów opisanych przez ministerstwo w 2021 roku. Regulaminy mogły się od tego czasu zmienić, dlatego sprawdźcie aktualną wersję u swojego dostawcy.

Google zaznacza, że przed usunięciem wysyła powiadomienia na konto i na adres pomocniczy, a logowanie przez Google w serwisach innych firm liczy się jako aktywność.

Krok 2. Wejdźcie do serwisu inną drogą i zmieńcie adres

Do zamknięcia konta nie zawsze potrzebna jest stara skrzynka. Wystarczy raz się zalogować.

Zapisane hasło.
Sprawdźcie listę haseł w przeglądarce i telefonie. Jeśli hasło tam jest, zalogujcie się i w ustawieniach konta zmieńcie adres e-mail na aktualny. Potem możecie usunąć konto zwykłą drogą.

Urządzenie, które nadal jest zalogowane.
Stary telefon, tablet albo komputer może mieć otwartą sesję. Wejdźcie do ustawień konta z tego urządzenia.

Numer telefonu.
Wiele serwisów pozwala odzyskać dostęp kodem SMS, jeśli podaliście kiedyś numer, z którego nadal korzystacie.

Logowanie kontem Google, Apple lub Facebooka.
Jeśli konto powstało w ten sposób, stary adres e-mail w ogóle nie jest potrzebny. Dlatego połączenia logowania usuwa się na końcu.

Krok 3. Napiszcie do serwisu z żądaniem usunięcia danych

Gdy żadna droga logowania nie działa, zostaje droga formalna. Artykuł 17 RODO daje prawo żądania usunięcia danych między innymi wtedy, gdy nie są już niezbędne do celów, w których zostały zebrane, albo gdy cofnęliście zgodę i nie ma innej podstawy przetwarzania. Prawo do żądania macie niezależnie od tego, czy potraficie się zalogować.

Zgodnie z art. 12 ust. 3 serwis odpowiada bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Termin może przedłużyć o kolejne dwa miesiące, ale musi o tym poinformować w pierwszym miesiącu i podać przyczynę. Art. 12 ust. 5 stanowi, że takie działania są wolne od opłat, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.

Serwis może sprawdzić, czy to Wy.
Art. 12 ust. 6 pozwala administratorowi poprosić o dodatkowe informacje, gdy ma uzasadnione wątpliwości co do tożsamości. To rozsądne, bo chroni Was przed usunięciem konta przez obcą osobę. Podajcie to, co wie tylko właściciel: login, przybliżoną datę rejestracji, dawny numer telefonu, numer zamówienia, ostatnie cyfry karty. Nie wysyłajcie skanu dowodu osobistego, jeśli wystarczą inne dane.

Adres do takich spraw znajdziecie w polityce prywatności serwisu. Szukajcie tam danych administratora albo inspektora ochrony danych.

Wzór wiadomości do serwisu
Temat: Żądanie usunięcia konta i danych osobowych (art. 17 RODO)

Dzień dobry,
na podstawie art. 17 ust. 1 rozporządzenia (UE) 2016/679 żądam usunięcia mojego konta oraz wszystkich dotyczących mnie danych osobowych.

Dane konta: login [login], adres e-mail użyty przy rejestracji [dawny adres], przybliżona data rejestracji [rok].
Nie mam już dostępu do adresu e-mail podanego przy rejestracji, dlatego piszę z innego adresu. W razie wątpliwości co do mojej tożsamości proszę o wskazanie, jakie dodatkowe informacje mam podać.

Proszę o potwierdzenie usunięcia danych w terminie miesiąca, zgodnie z art. 12 ust. 3 RODO.

Z poważaniem
[imię i nazwisko]

Zapiszcie datę wysłania i zachowajcie kopię wiadomości. Od tego dnia liczy się termin.

Krok 4. Gdy serwis nie odpowiada: skarga do Prezesa UODO

Art. 77 RODO daje każdej osobie prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Jak wyjaśnia UODO, urząd może nakazać spełnienie żądania tylko wtedy, gdy wcześniej skierowaliście je bezpośrednio do administratora. Dlatego kopia Waszej wiadomości jest tak ważna.

Skargę składa się na piśmie w siedzibie urzędu, pocztą albo elektronicznie. Warto dołączyć korespondencję z serwisem. Urząd nie przyznaje odszkodowań, a o karach decyduje sam.

Ten tekst nie zastępuje porady prawnika. W sprawach spornych, zwłaszcza z serwisami spoza Unii Europejskiej, warto skonsultować się ze specjalistą.

A jeśli serwis już nie istnieje?

Strona może nie działać, a baza danych nadal istnieć, na przykład u firmy, która przejęła serwis. Sprawdźcie, dokąd przekierowuje dawny adres strony i kto jest wskazany jako administrator w ostatniej polityce prywatności. Jeśli firma została przejęta, żądanie kierujecie do następcy.

Jeśli nie da się ustalić nikogo, zabezpieczcie to, na co macie wpływ. Zmieńcie hasło wszędzie, gdzie było takie samo jak w tym serwisie, i sprawdźcie adres w bazach wycieków.

Czego nie da się usunąć od razu?

Prawo do usunięcia danych ma granice. Art. 17 ust. 3 RODO wymienia sytuacje, w których serwis może zachować część danych mimo żądania.

Obowiązek prawny.
Sklep musi przechowywać dokumenty sprzedaży przez okres wymagany przepisami. Usunie konto, ale zachowa faktury.

Roszczenia.
Dane mogą zostać zachowane do ustalenia, dochodzenia lub obrony roszczeń, na przykład do czasu rozliczenia zamówienia albo reklamacji.

Wolność wypowiedzi i informacji.
Wpisy na forach i komentarze bywają traktowane inaczej niż dane konta. Część serwisów usuwa profil, a wpisy zostawia bez podpisu.

Usunięcie konta nie usuwa też kopii, które zdążyły powstać gdzie indziej: w wynikach wyszukiwania, w archiwach stron i u osób, które zapisały Wasze treści. Wyniki wyszukiwania znikają zwykle po pewnym czasie od usunięcia strony źródłowej. Jeśli ktoś wykorzystuje Wasze dawne zdjęcia lub dane, zajrzyjcie do tekstów Ktoś założył fałszywy profil z Waszym zdjęciem i nazwiskiem? Jak usunąć konto i co dalej oraz Doxing: ktoś opublikował Wasz adres lub numer telefonu. Co zrobić i jak usunąć dane?

Jak nie dopuścić do kolejnych zapomnianych kont?

Jedno miejsce na hasła.
Menedżer haseł jest jednocześnie spisem Waszych kont. Jeśli każde nowe konto trafia tam od razu, za pięć lat nie będziecie musieli niczego szukać.

Zakupy bez rejestracji.
Wiele sklepów pozwala kupić bez zakładania konta. Przy jednorazowym zakupie to najlepszy wybór.

Osobny adres do rejestracji.
Oddzielna skrzynka na sklepy i jednorazowe usługi porządkuje ślady. Pamiętajcie tylko, by logować się na nią regularnie, bo nieużywana skrzynka może zostać usunięta przez dostawcę.

Przegląd raz w roku.
Wybierzcie stały termin i przejdźcie przez listę haseł oraz listę połączeń konta Google, Apple i Facebooka. Dwadzieścia minut raz w roku zastępuje całe popołudnie po dekadzie.

Aktualny adres pomocniczy i numer telefonu.
To one decydują, czy odzyskacie dostęp do skrzynki, gdy zapomnicie hasła.

Ograniczenia danych, na które się powołujemy

Liczby z raportu CERT Polska dotyczą zdarzeń wykrytych i zgłoszonych w 2025 roku, a nie wszystkich wycieków. Licznik serwisu Have I Been Pwned obejmuje tylko wycieki, które do niego trafiły, i liczy rekordy, a nie osoby. Badanie Eurostatu z 2023 roku opiera się na deklaracjach ankietowanych. Okresy nieaktywności kont pochodzą ze stron dostawców i z zestawienia ministerstwa z 2021 roku, więc mogą się zmieniać.

Podsumowanie: usuwanie starych kont krok po kroku

Zacznijcie od szukania, nie od usuwania. Poczta, zapisane hasła, lista logowań kontem Google, Apple i Facebooka oraz bazy wycieków pokażą większość zapomnianych kont. Spiszcie je na jednej liście razem ze sposobem logowania.

Usuwajcie od kont z danymi płatniczymi i dokumentami, przez profile publiczne, po drobne rejestracje. Połączenia logowania i stare skrzynki e-mail zostawcie na koniec, bo to one są kluczami do reszty.

Brak dostępu do dawnego adresu nie zamyka drogi. Możecie odzyskać skrzynkę, wejść do serwisu zapisanym hasłem albo wysłać żądanie usunięcia danych. Serwis ma na odpowiedź miesiąc, a gdy milczy, możecie złożyć skargę do Prezesa UODO.

Gdzie szukać pomocy?

Fundacja Usuwanie Hejtu
tel. 222 900 142, biuro@usuwaniehejtu.pl
Pomagamy przygotować zgłoszenia i żądania usunięcia treści oraz prowadzimy je do końca. Pomagamy też zabezpieczyć materiał, gdy stare konto lub dawne zdjęcia są wykorzystywane przeciwko Wam. Fundacja nie zastępuje prawnika.

Urząd Ochrony Danych Osobowych
Skarga, gdy serwis nie odpowiada na żądanie usunięcia danych albo odmawia bez podstawy.

CERT Polska
Zgłoszenia fałszywych stron i wiadomości wyłudzających dane, także tych, które podszywają się pod serwisy z Waszej listy.

Telefon zaufania dla dorosłych w kryzysie emocjonalnym
116 123, jeśli porządkowanie dawnych kont wiąże się z trudnymi wspomnieniami albo czyimś nękaniem.

Działania Fundacji można wesprzeć darowizną na stronie usuwaniehejtu.pl.

Najczęściej zadawane pytania

1. Od czego zacząć szukanie starych kont?
Od poczty. Wyszukajcie w każdej skrzynce słowa takie jak witamy, potwierdź adres i reset hasła, a wyniki zapisujcie na liście. Potem przejdźcie do zapisanych haseł i listy logowań kontem Google, Apple i Facebooka.

2. Czy samo odinstalowanie aplikacji usuwa konto?
Nie. Aplikacja znika z telefonu, a konto i dane zostają na serwerach usługodawcy. Płatna subskrypcja także może się dalej odnawiać, dopóki jej nie anulujecie.

3. Czy usunięcie połączenia w koncie Google usuwa konto w zewnętrznym serwisie?
Nie. Google informuje, że rezygnacja z funkcji Zaloguj się przez Google nie usuwa danych z aplikacji lub usługi innej firmy. Najpierw usuńcie konto w tym serwisie, a połączenie dopiero potem.

4. Dlaczego starą skrzynkę e-mail usuwa się na końcu?
Na stary adres przychodzą linki do zmiany hasła i potwierdzenia usunięcia kont. Jeśli zamkniecie skrzynkę wcześniej, sami odetniecie sobie dostęp do kont, które są do niej przypisane.

5. Co zrobić, gdy nie pamiętam ani hasła, ani nie mam dostępu do dawnego e-maila?
Sprawdźcie zapisane hasła, stare urządzenia z otwartą sesją i odzyskiwanie przez numer telefonu. Jeśli nic nie działa, wyślijcie do serwisu żądanie usunięcia danych na podstawie art. 17 RODO i podajcie informacje, które potwierdzą, że konto jest Wasze.

6. Ile czasu ma serwis na odpowiedź na żądanie usunięcia danych?
Miesiąc od otrzymania żądania. Termin można przedłużyć o kolejne dwa miesiące, ale serwis musi o tym poinformować w pierwszym miesiącu i podać przyczynę.

7. Czy serwis może żądać skanu dowodu osobistego przed usunięciem konta?
Może poprosić o dodatkowe informacje, gdy ma uzasadnione wątpliwości co do tożsamości. Zwykle wystarczają dane znane tylko właścicielowi konta, na przykład login, data rejestracji lub numer zamówienia. Zaproponujcie je, zanim wyślecie dokument.

8. Czy sklep musi usunąć wszystkie moje dane?
Nie zawsze. Może zachować to, czego wymaga prawo, na przykład dokumenty sprzedaży, oraz dane potrzebne do obrony roszczeń. Konto i dane, które nie są już do niczego potrzebne, powinien usunąć.

9. Co zrobić, gdy serwis nie odpowiada na wiadomości?
Zachowajcie kopię żądania z datą wysłania i po upływie miesiąca złóżcie skargę do Prezesa UODO. Urząd może nakazać spełnienie żądania, jeśli wcześniej skierowaliście je do administratora.

10. Czy mój stary adres e-mail mógł zostać usunięty przez dostawcę?
Tak. Dostawcy poczty zastrzegają w regulaminach usuwanie nieaktywnych kont, na przykład Google i Microsoft po dwóch latach bez aktywności. Aktualny okres sprawdźcie w regulaminie swojego dostawcy.

11. Czy warto korzystać z serwisów, które obiecują usunąć wszystkie konta za jednym razem?
Ostrożnie. Taki serwis potrzebuje dostępu do Waszej poczty, czyli do bardzo wrażliwych danych. Bezpieczniej jest przejść przez listę samodzielnie i usuwać konta bezpośrednio u usługodawców.

12. Znalazłem swój adres w bazie wycieków. Czy to znaczy, że ktoś przejął konto?
Niekoniecznie. Oznacza to, że dane z danego serwisu zostały ujawnione. Zmieńcie hasło w tym serwisie i wszędzie, gdzie było takie samo, a jeśli z konta nie korzystacie, usuńcie je.

13. Czy usunięcie konta usuwa moje wpisy z wyszukiwarki?
Nie od razu. Wyszukiwarka pokazuje kopię strony do czasu ponownego sprawdzenia adresu. Część serwisów zostawia też wpisy na forum bez podpisu, dlatego publiczne treści warto usunąć ręcznie przed zamknięciem konta.

14. Jak często robić przegląd kont?
Raz w roku wystarczy. Przejrzyjcie listę zapisanych haseł i listę połączeń konta Google, Apple i Facebooka, a nieużywane konta zamknijcie od razu.

Źródła

• CERT Polska, NASK, 2026: Raport roczny 2025 z działalności CERT Polska. Krajobraz bezpieczeństwa polskiego internetu
• Eurostat, 2024: How EU internet users protected their data in 2023
• Urząd Ochrony Danych Osobowych / Dziennik Urzędowy UE, 2016: Rozporządzenie (UE) 2016/679 (RODO), art. 12, 17 i 77
• Urząd Ochrony Danych Osobowych, 2026: Masz prawo złożyć skargę do Prezesa UODO
• Google, Pomoc konta Google, 2026: Zarządzanie powiązaniami między kontem Google a aplikacjami innych deweloperów
• Google, Pomoc konta Google, 2026: Zasady dotyczące nieaktywnych kont Google
• Google, Pomoc konta Google, 2026: Pierwsze kroki z Menedżerem haseł Google
• Google, Pomoc Google Chrome, 2026: Zarządzanie hasłami w Chrome
• Google, Pomoc Gmaila, 2026: Zawężanie kryteriów wyszukiwania w Gmailu
• Google, Pomoc konta Google, 2026: Jak odzyskać konto Google lub Gmail
• Google, Pomoc konta Google, 2026: Pobieranie swoich danych Google
• Apple, Wsparcie Apple, 2026: Zarządzanie aplikacjami używanymi z funkcją Zaloguj się, używając konta Apple
• Microsoft Support, 2020: Microsoft account activity policy
• Ministerstwo Cyfryzacji, 2021: Zajrzyj na pocztę
• Ministerstwo Cyfryzacji, 2023: Sprawdź, czy Twoje dane są bezpieczne!
• Have I Been Pwned, 2026: Have I Been Pwned (licznik na stronie głównej)

A ile zapomnianych kont znaleźliście u siebie? Napiszcie w komentarzu

Który sposób szukania pokazał Wam najwięcej kont: poczta, zapisane hasła czy lista logowań kontem Google? A jeśli pisaliście do serwisu z żądaniem usunięcia danych bez dostępu do dawnego adresu, po jakim czasie dostaliście odpowiedź i o co Was dopytano? Prosimy, by w komentarzach nie podawać nazwisk ani danych innych osób.