Un ladrón se lleva las tarjetas SD de un fotógrafo escolar en un robo relámpago
Un robo a la antigua usanza, en el que se rompió la ventanilla del vehículo de un fotógrafo, pone en peligro la seguridad de los datos de los alumnos, ya que un instituto del Reino Unido afirma que se enfrenta a un posible problema relacionado con la protección de datos. Jon Curtis-Brignell, director del colegio Priory School de Lewes, afirmó esta semana en un correo electrónico que una empresa contratada por el centro para realizar las fotos escolares anuales de los alumnos les ha alertado de un caso de robo de datos tras el allanamiento de un vehículo. «Pret-a-Portrait nos ha informado de que, durante la noche del 6 al 7 de octubre, alguien forzó uno de sus vehículos y robó una bolsa de cámara que contenía tarjetas de memoria SD», escribió Curtis-Brignell. «Es posible que algunas de estas tarjetas contuvieran fotografías tomadas en el colegio Priory School, junto con imágenes de las tarjetas con códigos QR utilizadas para las fotos escolares, en las que figuran los nombres de los alumnos y los nombres de las clases». El director señaló que el mismo equipo utilizado para tomar las fotos en el colegio Priory también se empleó en otros tres encargos fotográficos después de que Pret-a-Portrait visitara el centro el 1 de octubre. Pret-a-Portrait, que cuenta con oficinas en el Reino Unido, Catar y los Emiratos Árabes Unidos, comunicó al colegio que cree que «la mayoría, si no todos», los archivos que contenían datos de los alumnos habrán sido sobrescritos como consecuencia de ello, pero no puede asegurarlo con certeza. Curtis-Brignell señaló que la información potencialmente afectada incluía fotografías, los nombres de los alumnos y su «información sobre las clases relacionada con el proceso fotográfico». Otros tipos de datos, como direcciones, datos de contacto, información financiera, información médica y registros de protección de menores almacenados en los propios sistemas del colegio, no se han visto afectados. Nick Kerr, propietario de Pret-a-Portrait, declaró a The Register que en el momento del robo no se guardaban fotografías impresas en el vehículo, y que no era posible determinar el alcance potencial de la violación de la protección de datos. «Tal y como explica el correo electrónico de Priory School, es probable que se trate de un pequeño subconjunto de sus fotografías o de ninguna», afirmó Kerr. Como aspecto positivo, señaló que no hay nada que sugiera que se haya accedido indebidamente a los archivos. «Nuestro análisis revela que no se produjo ningún acceso indebido a las fotografías de este encargo entre el momento del robo y el momento en que las imágenes se retiraron de la red». Según el correo electrónico del director, Pret-a-Portrait confirmó que tomó una serie de medidas para mitigar el posible daño, entre ellas retirar todas las fotos del colegio de la red, cambiar las credenciales de acceso a las mismas y modificar sus procedimientos para que todas las tarjetas SD se borren al finalizar cada encargo. La empresa también «revisó y reforzó sus procedimientos tras el incidente» y denunció el asunto tanto a la policía como a la ICO. «Entiendo que recibir un correo electrónico de esta naturaleza pueda causar preocupación, lo cual es comprensible», añadió Curtis-Brignell. «Hemos colaborado estrechamente con nuestro responsable de protección de datos y con Pret-a-Portrait para comprender lo sucedido, evaluar el riesgo potencial y garantizar que se han tomado las medidas adecuadas. «Queríamos ser transparentes con las familias sobre lo ocurrido, al tiempo que les asegurábamos que, en estos momentos, no hay pruebas de que se haya accedido a la información o se haya hecho un uso indebido de la misma, y que ya se han tomado una serie de medidas para impedir el acceso a las fotografías afectadas y reducir el riesgo de que se repita un incidente similar». ®…