공급자 책임

이스트만 코닥 컴퍼니(코닥)는 코닥에 공급되는 제품이 제조, 유통 및 판매 과정에서 모든 관련 법적 요건을 충족할 것으로 기대합니다. 또한 공급업체 제품은 코닥 제품의 환경 영향을 줄이기 위해 법적 준수를 넘어선 추가적인 코닥 요건도 충족해야 합니다.

EKSP-2285, 코닥 제품, 화학물질, 전기전자 장비 및 포장재에 대한 보건, 안전 및 환경(HSE) 공급업체 요구사항은 코닥 공급업체에 제품 요구사항을 전달하기 위한 것입니다. 이 문서는 정기적으로 개정되며, 공급업체는 최신 사양을 준수해야 합니다. 이 페이지 및 EKSP-2285 내의 요구사항은 코닥의 보건, 안전 및 환경 성능 표준보다 우선합니다.

공급업체는 코닥에 제품을 공급하는 모든 공급업체 사업장의 제품 적합성 증빙 자료를 제출해야 합니다. 적합성 확인서를 요청하시려면 ProductStewardship@kodak.com 으로 이메일을 보내주십시오 .

Kodak의 제품, 화학 물질, 전기 및 전자 장비, 포장에 대한 보건, 안전 및 환경(HSE) 공급업체 요구 사항
EKSP-2285, 버전 8.0, 2025년 1월 8일, (707-01100A)

• 영어 (PDF)
• 중국어 (PDF)
• 독일어 (PDF)
• 히브리어 (PDF)
• 일본어 (PDF)

공급업체는 화학물질, 용액 또는 혼합물에 대한 안전 데이터 시트(SDS)를 코닥 구매 담당자와 코닥 보건, 안전 및 환경 부서(ww-sds@kodak.com)에 제출해야 합니다. SDS는 GHS(화학물질 분류 및 표시에 관한 국제 조화 시스템)의 관련 조항 또는 해당 물질이 운송되는 국가의 유사 규정을 준수해야 합니다. SDS는 영어와 공급 대상 모든 국가의 공식 언어로 제공되어야 합니다.

코닥은 또한 다음과 같은 사항을 요구합니다.

• 각 SDS 또는 해당 표지에는 코닥 구매 주문 번호가 기재되어 있어야 합니다.
• 판매자는 모든 물질안전데이터시트(SDS)를 WW-SDS@kodak.com 으로 전자적으로 전송해야 합니다.

코닥은 개인 정보를 직접 처리하는 경우와 제3자에게 처리를 위탁하는 경우 모두 개인 정보의 프라이버시와 보안을 보호하기 위해 최선을 다하고 있습니다. 코닥 데이터 처리 계약은 서비스 제공업체가 코닥을 대신하여 개인 정보를 처리할 때 준수해야 하는 개인정보 보호 조치를 명시하고 있습니다. 마찬가지로, 코닥 데이터 정보 보안 요구사항은 서비스 제공업체가 코닥의 개인 정보 또는 기밀 데이터를 처리할 때 준수해야 하는 보안 조치를 명시하고 있습니다.

코닥의 데이터 처리자 또는 서비스 제공업체로서 개인 정보에 접근, 수집 또는 수신하는 모든 공급업체는 코닥 데이터 처리 계약 및 코닥 데이터 정보 보안 요구 사항을 준수해야 합니다. 이러한 조항을 통해 코닥은 관련 개인정보 보호 및 데이터 보호 법률을 준수하고 있음을 입증할 수 있습니다. 또한, 각 공급업체는 코닥에 데이터 처리 활동에 대한 설명을 제공하고, 처리 활동의 성격이 변경될 경우 해당 기록을 유지해야 합니다. 기록을 작성하거나 업데이트해야 하는 경우 여기를 클릭하십시오: 공급업체 데이터 처리 활동 기록

코닥의 데이터 처리자로서 각 공급업체는 자신에게 적용되는 모든 개인정보 보호법을 준수해야 하며, 개인정보 보호법 준수를 방해할 수 있는 모든 상황에 대해 코닥에 즉시 통지해야 합니다. 보안 침해가 발생한 경우, 공급업체는 보안 침해가 코닥의 개인 정보에 영향을 미쳤음을 확인한 후 24시간 이내에 WW-CISO-Mail@kodak.com 으로 이메일을 통해 코닥에 통지해야 합니다 .

공급업체가 코닥 데이터 처리 계약에 정의된 "제한적 전송"을 통해 개인 정보를 전송하는 경우, 공급업체는 (다른 전송 근거가 없는 한) 유럽 경제 지역 개인 데이터 전송에 관한 표준 계약 조항(2021, 모듈 2, 컨트롤러에서 프로세서로) 및 영국 개인 데이터 전송을 승인하는 표준 계약 조항에 대한 국제 데이터 전송 부록을 준수해야 함을 이해하고 동의합니다 .

공급업체가 건강보험 이동성 및 책임법(HIPAA)에 따라 발행된 개인정보보호, 보안 및 정보 유출 통지 규칙에 정의된 "보호 대상 건강 정보"에 해당하는 개인 정보를 처리하는 경우, 공급업체는 HIPAA에서 요구하는 바에 따라 코닥의 사업 제휴 계약을 준수하는 데 동의합니다.

이스트만 코닥 컴퍼니(이하 "코닥")는 글로벌 사업을 운영한다는 것은 모든 사업장에서 고객, 직원, 그리고 지역 사회 구성원 모두에게 올바른 방식으로 행동하는 것을 의미한다고 믿습니다. 코닥 시설은 물론 협력업체 시설의 운영 또한 개인의 발전, 지역 사회 복지 증진, 그리고 환경 존중을 통해 가치를 창출해야 합니다.

코닥은 협력업체들이 이러한 목표 달성에 기여할 것을 기대합니다. 따라서 코닥의 협력업체들은 코닥의 보건, 안전 및 환경(HSE) 협력업체 성과 기준을 준수해야 합니다. 또한 책임 있는 기업 연합(RBA)의 행동 강령 과 코닥의 기업 책임 원칙을 준수해야 합니다. RBA 기준은 근로자의 존엄성과 존중을 유지하고 강제 노동, 계약 노동, 비자발적 수감 노동을 금지하는 것을 명시적으로 규정하고 있습니다. 코닥은 공급망을 검토하여 잠재적 위험 영역을 파악하고, 협력업체와의 계약 관계의 일환으로 상기 문서에 명시된 원칙 준수를 요구하며, 협력업체가 사업을 운영하는 모든 국가에서 적용되는 법률 및 규정을 준수할 것을 보증하도록 요구하고, 협력업체와의 지속적인 관계 유지를 위한 기준으로 준수 여부를 직접 평가하는 프로세스를 개발했습니다. 협력업체는 RBA 검증 감사 프로그램에 따라 제3자 또는 코닥으로부터 합리적인 사전 통지 후 감사를 받을 수 있습니다. 코닥 내부에서 구매를 담당하는 직원들은 코닥 HSE 공급업체 성과 표준 및 기업 책임 원칙에 명시된 RBA 회원 요건 및 기대치에 대한 교육을 받습니다.