비즈니스 관련 G&E를 이따금 제안하거나 수락하는 것은 비즈니스 관행으로 허용될 수 있습니다. 그러나 부적절하거나 과도한 G&E는 뇌물 및 부패의 한 형태가 되어 BAT 및 당사의 공급업체에 심각한 피해를 줄 수 있습니다.

공급업체는 뇌물 또는 기타 부패 활동으로 간주하거나 간주하는 것으로 인식될 수 있는 G&E를 제안하거나 수락해서는 안 됩니다.이에 따라, 다음을 준수해야 합니다.

• 공급업체는 그룹 회사 및 직원과 거래할 때 SoBC에 명시된 다음의 그룹의 G&E 정책 원칙을 준수해야 합니다.
• 그룹이 관련된 입찰 또는 경쟁 입찰 과정에서 BAT 직원과 공급업체간 G&E의 교환을 금지합니다. 그리고
• 공급업체는 G&E(또는 기타 개인적 이득)를 공무원이나 공무원의 가까운 친척, 친구 또는 동료와 같은 사람에게 제공함으로써 그룹을 대신하여 공무원에게 직간접적으로 영향을 미치려고 해서는 안 됩니다.

공급업체는 적용 가능한 모든 국제 제재 및 수출 규제 제도를 준수하여 사업을 수행하고, 사업 수행이 금지된 제재 대상 지역 또는 제재 대상과 관계를 맺지 않도록 해야 합니다.

이에 따라, 당사의 공급업체는 다음을 준수해야 합니다.

• 비즈니스에 영향을 미치는 모든 적용 가능한 다음 제재 제도를 인지하고, 전적으로 준수해야 합니다.
• 효과적인 내부 통제를 이행해 제재 위반 또는 그룹이 제재를, 위반을 초래할 위험을 최소화하고, 특히 제재 지역에서 조달, 국제 송금 또는 제품, 기술 또는 서비스의 국가 간 공급 또는 구매 업무와 관련된 직원이 제재 및 수출 규제를 이해하고 효과적으로 실행할 수 있도록 교육과 지원을 제공, 그리고
• 제재가 적용되는 지역에서 생산되거나 이를 통해 환적되는 상품 또는 서비스를 그룹에 공급하거나 제재 대상 지역 또는 대상을 통해 대금 지급하거나 그룹 제품을 공급하려는 모든 상황을 그룹에 알림.

제재는 미국(US), 영국(UK)과 같은 개별 국가 또는 유엔 및 유럽 연합과 같은 초국가적 기구가 다른 국가, 법인 또는 개인에게 부과하는 것으로 자금 이체를 포함해 특정 대상 국가나 개인과의 무역이나 거래를 제한하거나 금지하는 것입니다.

일부 제재 제도는 매우 광범위합니다. 예를 들어, 미국의 제재는 전적으로 미국 밖에서 행동하는 미국 국적자가 아닌 대상에게도 적용될 수 있습니다. 특히, 미국 제재는 제재 대상 지역 또는 특정 제재 당사자에게로 미국 원산지 제품 및 미국 원산지 내용물이 포함된 제품의 수출/환적을 비롯해 제재 당사자가 관련된 미국 국적자가 아닌 당사자 간의 대금 지급 시 미국 달러와 미국 은행의 사용을 금지합니다.

일부 제재 제도는 제재 지역에서 전체 또는 일부가 생산된 제품의 수입/수출/재수출뿐만 아니라 제재 지역을 통한 제품 환적에도 적용됩니다.

제재와는 별도로, 수출 규제는 특정 품목 유형의 국가 간 이동에 대한 허가 의무를 부과합니다. 특정 품목에 수출 규제가 적용되는 경우, 수출 전에 항상 적절한 허가를 받았는지 확인해야 합니다.

제재 및 수출 규제를 위반하면 개인적으로는 벌금, 수출 면허 상실, 구금 등의 심각한 처벌을 받을 뿐만 아니라 평판에 상당한 해를 입고 은행과의 관계가 손상될 수 있습니다.

공급업체(또는 그 직원과 대리인)가 자금 세탁 또는 테러 단체 자금 지원에 관여하거나 연루되는 것은 용납되지 않습니다.

공급업체는 관련 관할권에서 자금 세탁 또는 테러 단체 자금 지원 범죄로 간주하거나 BAT가 그러한 범죄를 저지르는 활동에 참여하지 않도록 효과적인 통제를 마련해야 합니다. 여기에는 불법 자금이나 재산의 은닉 또는 전환, 범죄 수익을 소지하거나 취급하는 행위 또는 테러 단체 및 테러 활동의 이익을 위해 자금 지원, 자산 이전, 기타 지원을 고의로 원조하는 행위가 포함됩니다(단, 이에 국한되지 않음).

공급업체는 그룹과 비즈니스를 수행하는 데 있어서 당사의 사업과 관련된 기밀 및 개인 기록에 접근해야 할 수 있습니다.

이에 따라, 당사의 공급업체는 다음을 준수해야 합니다.

• 이 정보를 보호하고 기밀로 유지하는 것을 보장,
• 그룹의 사전 승인 없이 기밀 정보 공개 불가, 그리고
• 공공장소에서 토론이나 문서 사용을 통해 기밀 정보가 의도치 않게 공개될 위험이 있음을 주의.

또한 공급업체는 관련 법률에 따라 재무 또는 비재무와 관계없이  최신 비즈니스 기록을 유지하고 모든 관련 데이터 보호 및 개인정보 보호법에 따라 개인 데이터를 처리해야 합니다. 그룹의 업무와 관련된 모든 기록은 그룹이 요구하는 기간 동안 보관해야 합니다.

당사는 공급망 전반에 걸쳐 시스템과 데이터(개인 데이터 포함)의 청렴성과 보안을 위해 최선을 다합니다.

공급업체는 개인 데이터를 포함한 그룹 데이터를 보호하고, 해당 시 그룹 시스템에 액세스할 수 있도록 적절한 시스템과 통제를 유지해야 합니다. 많은 공급업체가 그룹의 개인 데이터 또는 기밀 정보를 보유하거나 이에 접근할 수 있습니다.

일반 데이터 보호 규정(GDPR)과 같은 글로벌 데이터 개인 정보 보호법을 준수할 뿐만 아니라, 공급업체의 우수한 사이버 보안을 유지하는 것은 해당 데이터와 그룹 시스템의 보안 및 그룹의 비즈니스를 보호하는 데 매우 중요합니다. 이에 따라 당사는 공급업체가 데이터 보호 및 사이버 보안 법률, 규제 지침 및 업계 모범 사례(법에서 요구하는 데이터 보호 평가 및 사이버 위협 평가 포함)를 준수할 것으로 기대합니다.

데이터(개인 데이터 포함)를 관리하는 방식에 대한 사이버 보안 위협 및 위험은 지속적으로 변화하고 있습니다. 당사의 공급업체가 그룹 데이터를 보호하고 그룹 시스템에 대한 액세스 또는 모든 데이터 처리가 문서화된 절차에 따라 보호되고 관리되도록 하기 위해 적절한 기술적 조치, 정책 및 절차를 마련하는 것이 중요합니다.

이에 따라, 당사의 공급업체는 다음을 준수해야 합니다.

• 모든 적절한 데이터 보호 조치, 정보 보안 및 사이버 보안 정책을 유지하고 정기적으로 업데이트,
• 이러한 정책의 준수 여부를 지속적으로 모니터링하고 시정 조치를 즉시 처리,
• 데이터 보호 정책, 보안 사고의 잠재적 위반을 즉시 조사하고, 그룹 데이터 또는 시스템에 영향을 미칠 수 있는 사고 또는 이벤트를 그룹에 보고, 그리고
• 꼭 필요한 경우, 그룹에서 요구할 수 있는 조치를 마련.

공급업체는 조직에 대한 위험과 해당 위험이 그룹 데이터(개인 포함) 처리 또는 그룹 시스템 및 데이터 접근에 영향을 미치는 방법을 지속적으로 평가해야 합니다.

공급업체는 위협 및 위험 모델에 따라 소유하고 있는 그룹 데이터에 수반되는 위험 또는 그룹 시스템 액세스가 제공할 수 있는 위험을 고려해야 합니다.

당사는  경쟁법(또는 ‘반독점’)에 따라 자유 경쟁을 지지합니다.

이에 따라, 공급업체는 공정하고 윤리적으로 경쟁해야 하며, 그들이 사업을 운영하는 각 국가와 경제 분야의 경쟁법을 준수해야 합니다.

공급업체는 사업을 운영하는 국가의 모든 관련 세법 및 규정을 준수하고 세무 당국에 투명하게 공개해야 합니다.

공급업체는 어떤 상황에서도 의도적인 불법 탈세에 가담하거나 타인을 대신해 그러한 탈세를 조장해서는 안 됩니다.

이에 따라 공급업체는 탈세 또는 탈세 촉진 위험을 최소화하는 효과적인 통제를 마련하고 직원이  이를 효과적으로 이해하고  이행해 우려 사항을 보고할 수 있도록 적절한 교육, 지원 및 내부 고발 절차를 제공해야 합니다.