サプライヤーの責任
製品、化学物質、電気・電子機器および包装材に関するコダック健康・安全・環境（HSE）サプライヤー要求事項（EKSP-2285）
イーストマン・コダック社（コダック）は、コダックに供給される製品が、製造、流通、販売の各段階において適用されるすべての法令および規制要件に適合していることを求めています。さらに、サプライヤーが提供する製品は、法令遵守に加え、コダック製品の環境負荷の低減を目的としたコダック独自の追加要件を満たす必要があります。
EKSP-2285「製品、化学物質、電気・電子機器および包装材に関するコダック健康・安全・環境（HSE）サプライヤー要求事項」は、コダックのサプライヤーに対して製品関連の要求事項を示すための文書です。本書は定期的に改訂されるため、サプライヤーは最新の仕様に適合する必要があります。本ページおよびEKSP-2285に記載された要求事項は、コダックの「健康・安全・環境パフォーマンス基準」に優先して適用されます。
サプライヤーは、Kodakに製品を供給するすべての拠点について、製品が要求事項に適合していることを文書化することが求められます。適合宣言書（Declaration Form）の入手を希望される場合は、ProductStewardship@kodak.comまでメールでお問い合わせください。
製品、化学物質、電気・電子機器および包装材に関するコダック健康・安全・環境（HSE）サプライヤー要求事項
EKSP-2285 第9.0版（2026年3月5日発行）（707-01100A）
サプライヤー向けSDS（安全データシート）要件
サプライヤーは、化学薬品、溶液、または混合物について、安全データシート（SDS）を、コダックの購買担当者およびコダック健康・安全・環境部門（www-sds@kodak.com）に提出する必要があります。SDSは、GHS（化学品の分類および表示に関する世界調和システム）の適用規定、または物質が輸送される国の同等の規制に準拠する必要があります。SDSは、英語および供給先のすべての国の公用語で提供する必要があります。
コダックはさらに以下の要件を求めています。:
- 各 SDS またはその表紙には、該当するコダックの発注書番号を記載すること。
- 販売者は、すべてのSDSを電子ファイルにてWW-SDS@kodak.com宛に送付すること。
コダックサプライヤー向けプライバシーおよびセキュリティ条件
コダックは、個人情報を自社で処理する場合だけでなく、第三者に委託して処理を委託する場合も、すべての個人情報のプライバシーとセキュリティを保護することに取り組んでいます。コダックのデータ処理契約には、サービスプロバイダーが当社のために個人情報を処理する際に維持すべきプライバシー保護要件が定められています。同様に、コダックデータの情報セキュリティ要件には、サービスプロバイダーが当社の個人情報または機密データを処理する際に維持すべきセキュリティ保護要件が定められています。
コダックのデータ処理会社またはサービスプロバイダーとして個人情報にアクセス、収集、または受領する各サプライヤーは、コダックデータ処理契約およびコダックデータに関する情報セキュリティ要件の条項を遵守する必要があります。これらの条項により、適用されるプライバシーおよびデータ保護法への準拠を証明することができます。さらに、各サプライヤーは、コダックに処理活動の説明を提供し、処理活動の性質が変更された場合は、この記録を保持する必要があります。記録の記入または更新が必要な場合は、こちらをクリックしてください：データ処理活動に関するサプライヤー記録
コダックのデータ処理者として、各サプライヤーは適用されるすべてのプライバシー法を遵守し、プライバシー法の遵守を妨げる可能性のある状況が発生した場合は速やかにコダックに通知するものとします。セキュリティ侵害が発生した場合、サプライヤーは、セキュリティ侵害がコダックの個人情報に影響を与えると判断してから24時間以内にコダックに通知するものとします。この通知は、WW-CISO-Mail@kodak.com 宛てに電子メールで行ってください。
サプライヤーが個人情報の「制限付き転送」（コダックデータ処理契約の定義による）に従事する場合、サプライヤーは（転送の別の根拠がない限り）、英国の個人データの転送を許可するための欧州経済地域の個人データの転送に関する標準契約条項（2021、モジュール2、管理者から処理者へ）および標準契約条項の国際データ転送補足条項にも拘束されることに同意する必要があることを理解し、同意します。
サプライヤーが、医療保険の携行性と責任に関する法律 (HIPAA) に基づいて発行されたプライバシー、セキュリティ、および違反通知規則で定義されている「保護された健康情報」でもある個人情報を処理する場合、サプライヤーは HIPAA で要求されている Kodak のビジネス アソシエイト契約に従うことに同意するものとします。
サプライチェーンの透明性
イーストマン・コダック・カンパニー（以下「コダック」）は、グローバル企業として、事業を展開するすべての地域において、お客様、従業員、および地域社会に対して責任ある行動をとることが重要であると考えています。コダックおよびそのサプライヤーが運営する施設は、個人の成長を支援し、地域社会の福祉向上に貢献するとともに、環境への配慮を推進することで、持続可能な価値の創出を目指しています。
コダックは、サプライヤーの皆様にもこれらの目標達成への貢献を期待しています。そのため、コダックのサプライヤーの皆様には、コダックの健康・安全・環境（HSE）サプライヤー・パフォーマンス基準に従って行動することが求められます。また、Responsible Business Alliance（RBA：責任ある企業同盟）の行動規範およびコダックの企業責任原則を遵守しなければなりません。RBAの基準は、労働者の尊厳と権利を尊重し、強制労働、債務労働、年季奉公労働、または非自発的な受刑者労働の使用を禁止することを目的とした実践指針を定めています。コダックは、サプライチェーンにおける潜在的なリスク領域を特定するためのプロセスを構築しています。また、サプライヤーとの契約関係において、前述の文書に記載された原則の遵守を求めるとともに、サプライヤーに対して、事業を展開する各国・地域の適用法令および規制を遵守することを証明するよう求めています。さらに、これらの遵守状況を直接評価し、その結果をKodakとの継続的な取引関係の判断基準としています。サプライヤーの皆様は、合理的な事前通知のもと、RBAのValidated Audit Program（認証監査プログラム）に基づく第三者監査、および／またはコダックによる直接監査の対象となる場合があります。コダック社内では、調達業務を担当する従業員に対し、RBA加盟企業としての要求事項および、コダックのHSEサプライヤーパフォーマンス基準と企業責任原則に定められた期待事項についての教育・研修を実施しています。