Периодическое предложение или принятие подарков и участие в представительских мероприятиях может являться приемлемой практикой деловых отношений. Однако неуместные или чрезмерные подарки и участие в представительских мероприятиях может являться формой взяточничества и коррупции и причинить серьезный вред БАТ и нашим Поставщикам.

Поставщики не должны предлагать или принимать подарки и участвовать в представительских мероприятиях, если это может представлять собой взятку или другой вид коррупционной деятельности либо восприниматься таким образом. В связи с этим:

• ожидается, что Поставщики будут при ведении бизнеса с Компаниями и Сотрудниками Группы будут соблюдать принципы главы в отношении подарков и участия в представительских мероприятиях Группы, изложенные в Правилах делового поведения;
• обмен подарками и участием в представительских мероприятиях между Сотрудниками и Поставщиками БАТ запрещен в ходе тендеров или конкурсных торгов с участием Группы;
• Поставщики не должны прямо или косвенно пытаться повлиять на государственное должностное лицо от имени Группы путем предоставления подарков или представительских мероприятий (или других личных преимуществ) ему или любым другим лицам, например близким родственникам, друзьям или партнерам государственного должностного лица. Подарки государственным должностным лицам стоимости выше символической редко бывают уместны.

Поставщики должны обеспечить ведение бизнеса в соответствии со всеми применимыми режимами международных санкций и экспортного контроля и не вступать в отношения с территориями или сторонами, находящимися под санкциями, если это запрещено или наложены соответствующие ограничения.

В этой связи Поставщики должны:

• знать и неукоснительно соблюдать все применимые режимы санкций, затрагивающие их деятельность;
• реализовывать эффективные меры внутреннего контроля для минимизации риска нарушения санкций либо приводящего к нарушению Группой санкций, а также проводить надлежащее обучение и обеспечить поддержку для того, чтобы работники понимали эти санкции и меры и эффективно применяли их, особенно если их работа связана с поставками с территорий, находящихся под санкциями, международными финансовыми переводами, трансграничными поставками или покупкой продукции, технологий или услуг; и
• информировать Группу обо всех ситуациях, когда они намерены поставлять Группе товары или услуги, происходящие с территории, находящейся под санкциями, осуществлять платежи или поставлять продукцию Группы на/через любую территорию или сторону, находящуюся под санкциями.

Санкции — это ограничения или запреты на торговлю или сделки, включая перевод денежных средств, с определенными странами или лицами либо с их участием, введенные отдельными странами, такими как США и Соединенное Королевство, либо наднациональными органами, такими как Организация Объединенных Наций и Европейский союз, в отношении другой страны, юридического или физического лица.

Некоторые режимы санкций очень широки; например, санкции США могут применяться даже к лицам, не являющимся гражданами США, в связи с их деятельностью вне территории США. В частности, санкции США запрещают использование долларов США и банков США для платежей между неамериканскими сторонами с участием сторон, находящихся под санкциями, а также экспорт или трансфер продукции американского происхождения и продукции с компонентами американского происхождения на территории, находящиеся под санкциями, или в интересах таких территорий и лиц.

Некоторые режимы санкций применяются к импорту/экспорту/реэкспорту продукции, происходящей полностью или частично с территорий, находящихся под санкциями, а также к транзитным перевозкам продукции через территории, находящиеся под санкциями.

Экспортный контроль, в отличие от санкций, налагает лицензионные обязательства на трансграничное перемещение определенных видов товаров. Если к определенному товару применяются меры экспортного контроля, мы обязаны удостовериться в наличии соответствующей лицензии перед его экспортом.

Нарушение санкций и мер экспортного контроля влечет за собой серьезные наказания, включая штрафы, потерю экспортных лицензий и тюремное заключение для физических лиц, а также значительный репутационный ущерб и ущерб для отношений с банками-партнерами.

Неприемлемо для Поставщиков (а также их работников или агентов) быть вовлеченными в процесс отмывания денег или финансирование терроризма либо быть замешанными в такой преступной деятельности.

Поставщики обязаны иметь эффективные меры контроля, чтобы исключить любую деятельность, которая представляет собой отмывание денег или финансирование терроризма в любой соответствующей юрисдикции или которая может привести к совершению БАТ такого преступления. Это включает, помимо прочего, сокрытие или конвертирование незаконных средств или собственности, владение или распоряжение доходами от преступлений, сознательное содействие в финансировании террористических групп и террористической деятельности, переводе активов в их пользу или оказании им иной поддержки.

Для ведения бизнеса с Группой Поставщикам может потребоваться доступ к конфиденциальной и частной документации, касающейся нашего бизнеса.

В связи с этим Поставщики должны:

• обеспечивать защиту и конфиденциальность этой информации;
• не раскрывать конфиденциальную информацию без предварительного разрешения Группы;
• помнить о риске непреднамеренного раскрытия конфиденциальной информации в ходе обсуждения или работы с документами в общественных местах.

Поставщики также должны вести  актуальную деловую документацию (как финансовую, так и нефинансовую) в соответствии с действующим законодательством и обеспечивать обработку персональных данных согласно всем соответствующим законам о защите данных и конфиденциальности. Любая документация, связанная с бизнесом Группы, должна храниться столько времени, сколько требуется Группе.

Мы стремимся защищать целостность и безопасность наших систем и данных (включая персональные данные) во всей нашей цепи поставок.

Поставщики обязаны применять соответствующие системы и средства контроля для защиты данных Группы, в том числе персональных, и при необходимости — для доступа к системам Группы. Многие Поставщики хранят или используют персональные данные или конфиденциальную информацию Группы.

Помимо соблюдения глобальных законов о конфиденциальности данных, таких как Общий регламент по защите данных (General Data Protection Regulation (GDPR)), решающее значение для безопасности этих данных и систем Группы, а также для защиты бизнеса Группы имеет соблюдение Поставщиками правил «кибергигиены». Поэтому мы требуем от наших Поставщиков соблюдать законы о защите данных и кибербезопасности, нормативные предписания и передовую отраслевую практику (включая оценку защиты данных, если это требуется по закону, и оценку киберугроз).

Угрозы кибербезопасности и риски, связанные с тем, как мы управляем данными (включая персональные данные), постоянно эволюционируют. Крайне важно, чтобы наши Поставщики принимали соответствующие технические меры, политики и процессы для защиты данных Группы и для того, чтобы любой доступ к системам Группы и обработка всех данных были безопасными и контролировались в соответствии с задокументированными процедурами.

В этой связи Поставщики должны:

• применять все соответствующие политики защиты данных, информационной безопасности и кибербезопасности и регулярно их обновлять;
• постоянно контролировать соблюдение этих политик и обеспечивать незамедлительное принятие любых мер по исправлению ситуации;
• незамедлительно расследовать возможные нарушения политик защиты данных и инциденты безопасности и сообщать Группе обо всех подобных инцидентах или событиях, которые могут повлиять на данные или системы Группы; и
• при необходимости принимать такие меры по исправлению ситуации, которые могут потребоваться Группе.

Поставщики должны постоянно оценивать риск для своей организации и его возможное влияние на обработку данных Группы (включая персональные) или доступ к ее системам и данным.

Поставщики должны учитывать риски, связанные с данными Группы, которые находятся в их распоряжении, а также с любым доступом к системам Группы в соответствии с моделями оценки угроз и рисков.

Мы сторонники свободной конкуренции  в соответствии с законодательством о защите конкуренции (или «антимонопольным» законодательством).

В связи с этим Поставщики должны вести честную и этичную конкуренцию и соблюдать законы о конкуренции в каждой стране и экономической зоне, в которой они работают.

Поставщики должны обеспечить соблюдение всех применимых налоговых законов и нормативных актов в странах, где они работают, и вести себя открыто и прозрачно в отношениях с налоговыми органами.

Ни при каких обстоятельствах Поставщики не должны участвовать в преднамеренном незаконном уклонении от уплаты налогов или способствовать такому уклонению в интересах других лиц.

В связи с этим Поставщики должны реализовать эффективные механизмы контроля для минимизации риска уклонения от уплаты налогов или содействия ему, а также обеспечить соответствующее обучение, поддержку и информирование о нарушениях, чтобы их сотрудники понимали  такие средства контроля,  эффективно применяли их и сообщали о соответствующих проблемах.