Періодична пропозиція або прийняття подарунків та представницьких заходів може бути прийнятною практикою ділових відносин. Однак недоречні або надмірні подарунки та представницькі заходи можуть бути формою хабарництва й корупції та завдати серйозної шкоди BAT і нашим Постачальникам.

Постачальники не повинні пропонувати або приймати подарунки та представницькі заходи, якщо це може бути хабарем або іншим видом корупційної діяльності чи сприйматися таким чином. У зв’язку з цим:

• очікується, що Постачальники повинні при веденні бізнесу з Компаніями та Співробітниками Групи будуть дотримуватися принципів глави щодо подарунків і представницьких заходів Групи, викладених у Правилах ділової поведінки;
• обмін подарунками та представницькими заходами між Співробітниками і Постачальниками BAT заборонений під час тендерів або конкурсних торгів за участю Групи;
• Постачальники не повинні прямо або опосередковано намагатися вплинути на державну посадову особу від імені Групи шляхом надання подарунків або представницьких заходів (або інших особистих переваг) цій особі чи іншим особам, наприклад близьким родичам, друзям або партнерам державної посадової особи. Подарунки державним посадовим особам вартістю, вищою за символічну, рідко бувають доречними.

Постачальники повинні забезпечити ведення бізнесу відповідно до всіх застосовних режимів міжнародних санкцій та експортного контролю та не вступати у відносини з територіями або сторонами, що перебувають під санкціями, якщо це заборонено або накладені відповідні обмеження.

У зв’язку з цим Постачальники повинні:

• знати й неухильно дотримуватися всіх застосовних режимів санкцій, що стосуються їхньої діяльності;
• реалізувати ефективні заходи внутрішнього контролю для мінімізації ризику порушення санкцій або такого, що призводить до порушення Групою санкцій, а також проводити належне навчання й забезпечити підтримку для того, щоб працівники розуміли ці санкції і заходи й ефективно застосовували їх, особливо якщо їхня робота пов’язана з поставками з територій, що перебувають під дією санкцій, з міжнародними фінансовими переказами, транскордонними поставками або купівлею продукції, технологій чи послуг; та
• інформувати Групу про всі ситуації, коли присутній намір постачати Групі товари або послуги, що походять із території, що перебуває під санкціями, здійснювати платежі або постачати продукцію Групи на/через територію або сторону, що перебуває під санкціями.

Санкції є обмеженням або забороною на торгівлю або угоди, включно з переказом грошових коштів, із певними країнами або особами чи за їхньою участю, запроваджені окремими країнами, як-от США та Сполучене Королівство, або наднаціональними органами, як-от Організація Об’єднаних Націй і Європейський союз, щодо іншої країни, юридичної або фізичної особи.

Деякі режими санкцій мають широку сферу застосування; наприклад, санкції США можуть застосовуватися навіть до неамериканських громадян у зв’язку з їхньою діяльністю поза територією США. Зокрема, санкції США забороняють використання доларів США та банків США для платежів між неамериканськими сторонами за участю сторін, що перебувають під санкціями, а також експорт або трансфер продукції американського походження та продукції з компонентами американського походження на території, що перебувають під санкціями, або в інтересах таких територій та осіб.

Деякі режими санкцій застосовуються до імпорту/експорту/реекспорту продукції, що походить повністю або частково з територій, що перебувають під санкціями, а також до транзитних перевезень продукції через території, що перебувають під санкціями.

Експортний контроль, на відміну від санкцій, накладає ліцензійні зобов’язання на транскордонне переміщення певних видів товарів. Якщо до певного товару застосовні заходи експортного контролю, ми зобов’язані впевнитися в наявності відповідної ліцензії перед експортом цього товару.

Порушення санкцій і заходів експортного контролю тягне за собою серйозні покарання, включно зі штрафами, втратою експортних ліцензій та тюремним ув’язненням для фізичних осіб, а також значними репутаційними втратами та шкодою для відносин із банками-партнерами.

Для Постачальників (а також їхніх працівників або агентів) є неприйнятним залучення або причетність до відмивання грошей або фінансування тероризму.

Постачальники зобов’язані мати ефективні заходи контролю, щоб унеможливити діяльність, що являє собою відмивання грошей або фінансування тероризму в відповідній юрисдикції або може призвести до вчинення BAT такого злочину. Це включає, крім іншого (проте без обмежень переліченим), приховування або конвертування незаконних коштів або власності, володіння або розпорядження доходами від злочинів, свідоме сприяння фінансуванню терористичних груп і терористичної діяльності, переведення активів на їхню користь або надання їм іншої підтримки.

Для ведення бізнесу з Групою Постачальникам може знадобитися доступ до конфіденційної та приватної документації, що стосується нашого бізнесу.

У зв’язку з цим Постачальники повинні:

• забезпечувати захист і конфіденційність цієї інформації;
• не розкривати конфіденційну інформацію без попереднього дозволу Групи;
• пам’ятати про ризик ненавмисного розкриття конфіденційної інформації під час обговорення або роботи з документами в громадських місцях.

Постачальники також повинні вести  актуальну ділову документацію (як фінансову, так і нефінансову) відповідно до чинного законодавства та забезпечувати обробку персональних даних згідно з усіма відповідними законами щодо захисту даних і конфіденційності.

Ми прагнемо захищати цілісність і безпеку наших систем і даних (включно з персональними даними) в усьому нашому ланцюгу постачання.

Постачальники зобов’язані застосовувати відповідні системи та засоби контролю для захисту даних Групи, зокрема персональних, і в разі необхідності — для доступу до систем Групи. Багато Постачальників зберігають або використовують персональні дані або конфіденційну інформацію Групи.

Крім дотримання глобальних законів про конфіденційність даних, як-от Загальний регламент із захисту даних (General Data Protection Regulation (GDPR)), вирішальне значення для безпеки цих даних і систем Групи, а також для захисту бізнесу Групи має дотримання Постачальниками правил «кібергігієни». Тому ми вимагаємо від наших Постачальників дотримуватися законів про захист даних і кібербезпеку, нормативних приписів і передової галузевої практики (включно з оцінкою захисту даних, якщо це вимагається законом, та оцінкою кіберзагроз).

Загрози кібербезпеки та ризики, пов’язані з нашим управлінням даними (включно з персональними даними), постійно еволюціонують. Вкрай важливо, щоб наші Постачальники вживали відповідних технічних заходів, і застосовували політики й процеси для захисту даних Групи, а також для безпечного доступу до систем Групи та обробки всіх даних і контролю відповідно до задокументованих процедур.

У зв’язку з цим Постачальники повинні:

• застосовувати всі відповідні політики захисту даних, інформаційної безпеки та кібербезпеки і регулярно їх оновлювати;
• постійно контролювати дотримання цих політик і забезпечувати негайне вжиття заходів щодо виправлення ситуації;
• терміново розслідувати можливі порушення політик захисту даних та інциденти безпеки й повідомляти Групі про всі подібні інциденти або події, що можуть вплинути на дані або системи Групи; і
• за необхідності вживати таких заходів щодо виправлення ситуації, які можуть знадобитися Групі.

Постачальники повинні постійно оцінювати ризик для їхньої організації та його можливий вплив на обробку даних Групи (включно з персональними даними) або доступ до її систем і даних.

Постачальники повинні враховувати ризики, пов’язані з даними Групи, що перебувають у їхньому розпорядженні, а також із доступом до систем Групи відповідно до моделей оцінки загроз і ризиків.

Ми прихильники вільної конкуренції  відповідно до законодавства про захист конкуренції (або «антимонопольного» законодавства).

У зв’язку з цим Постачальники повинні вести чесну й етичну конкуренцію та дотримуватися законів про конкуренцію в кожній країні та економічній зоні, в якій вони працюють.

Постачальники повинні забезпечити дотримання всіх застосовних податкових законів і нормативних актів у країнах, де вони працюють, і поводитися відкрито й прозоро у відносинах із податковими органами.

За жодних обставин Постачальники не повинні брати участь у навмисному незаконному ухиленні від сплати податків або сприяти такому ухиленню в інтересах інших осіб.

У зв’язку з цим Постачальники повинні застосовувати ефективні засоби контролю для мінімізації ризику ухилення від сплати податків або сприяння йому, а також забезпечити відповідне навчання, підтримку та інформування про порушення, щоб працівники розуміли  такі засоби контролю,  ефективно застосовували їх і повідомляли про відповідні проблеми.