英国Priory学校近日通报了一起潜在的数据保护事件。该校校长Jon Curtis-Brignell在致家长及教职员工的电子邮件中披露，负责校园摄影服务的供应商Pret-a-Portrait遭遇车辆盗窃，导致存储有学生照片的SD卡失窃。
据Curtis-Brignell介绍，盗窃发生在10月6日至7日夜间。Pret-a-Portrait方面告知校方，丢失的SD卡中可能包含在Priory学校拍摄的照片，以及用于生成学校照片访问权限的QR码卡片图片。Pret-a-Portrait在英国、卡塔尔和阿联酋设有办事处。
针对数据泄露范围，Pret-a-Portrait业务经理Nick Kerr澄清，盗窃发生时，涉事车辆内并未存储任何实物照片文件。此外，学生的地址、联系方式、财务信息、医疗记录以及存储在学校自有系统中的保护记录均未受到影响。Kerr表示，目前没有任何迹象表明这些文件被不当访问。
为减轻潜在损害，Pret-a-Portrait已采取多项应对措施，包括将所有学校照片离线存储、更改访问身份凭证，并修订程序以确保在每个委托项目结束后彻底擦除SD卡数据。该公司还向警方及英国信息专员办公室（ICO）报告了此事，并在事后审查和加强了内部流程。
Curtis-Brignell在邮件末尾安抚公众情绪：“我们理解收到此类通知可能会引发担忧。学校正与数据保护官及Pret-a-Portrait密切合作，以厘清事件经过、评估潜在风险并确保采取适当行动。我们希望向家属公开透明地说明情况，同时保证目前没有证据显示相关信息已被访问或滥用。”
