写真家の車両を狙った昔ながらの車上荒らしが、児童・生徒のデータの安全を脅かしています。英国の中等学校が、データ保護をめぐる厄介な事態に直面する可能性があると明らかにしました。
ルイスにあるプライオリー・スクールの校長ジョン・カーティス＝ブリグネル氏は今週、メールで次のように伝えました。毎年の学校写真の撮影を委託した業者から、車両が破られてデータが盗まれたとの連絡があったということです。
「プレ・ア・ポートレート社から、10月6日から7日にかけての夜間に同社の車両が破られ、SDメモリーカードが入ったカメラバッグが盗まれたとの連絡がありました」と、カーティス＝ブリグネル氏は書いています。
「これらのカードの一部には、プライオリー・スクールで撮影した写真や、学校写真に使用するQRコードカードの画像が含まれている可能性があります。このカードには、児童・生徒の氏名とクラス名が記載されています」
校長によると、プライオリー・スクールでの撮影に使用したものと同じ機材は、同社が10月1日に同校を訪れた後、さらに3件の撮影業務にも使われました。
プレ・ア・ポートレート社は英国、カタール、アラブ首長国連邦（UAE）に拠点を持っています。同社は学校に対し、そのため児童・生徒のデータを含むファイルは「すべてではないにしても、大半」が上書きされているとみているものの、確証はないと説明しました。
カーティス＝ブリグネル氏によると、影響を受けた可能性がある情報は、写真、児童・生徒の氏名、そして「撮影手続きに関連するクラス情報」です。
住所、連絡先、財務情報、医療情報のほか、学校自身のシステムに保管されている児童保護の記録など、その他の種類のデータは影響を受けていません。
プレ・ア・ポートレート社のオーナーであるニック・カー氏はThe Registerの取材に対し、侵入当時、印刷済みの写真は車内に保管されていなかったと述べました。一方で、データ保護違反の影響が及ぶ範囲は特定できないとしています。
「プライオリー・スクールからのメールにあるとおり、影響を受けるのは、同校の写真のごく一部からゼロの間になる可能性が高いと考えています」と、カー氏は語りました。
明るい材料として、ファイルが不正にアクセスされた形跡はないとも述べています。
「分析の結果、盗難から写真をオフラインにするまでの間に、この案件の写真に対する不正アクセスはなかったことが分かりました」
校長のメールによると、プレ・ア・ポートレート社は被害を抑えるため、いくつかの対策を講じたことを確認しました。具体的には、すべての学校写真をオフラインにし、写真へのアクセスに使うIDを変更し、各撮影業務の終了時にすべてのSDカードを消去するよう手順を改めました。
同社は「今回の事案を受けて手順を見直し、強化した」ほか、警察と英国情報コミッショナー事務局（ICO）の双方に報告しました。
「このようなメールを受け取れば、ご心配になるのは当然のことと思います」と、カーティス＝ブリグネル氏は付け加えました。「当校はデータ保護責任者およびプレ・ア・ポートレート社と緊密に連携し、何が起きたのかを把握し、潜在的なリスクを見極め、適切な対応が取られていることを確認してきました。
今回の件について、保護者の皆様に包み隠さずお伝えしたいと考えました。同時に、情報にアクセスされたり悪用されたりした証拠は現時点でないこと、そして、影響を受けた写真へのアクセスを防ぎ、同様の事案が再発するリスクを減らすため、すでに複数の対策を講じていることもお伝えし、安心していただきたいと思います」®
