RBA验厂
RBA认证6.0版准则解释指引之D7+D8
更新日期：2018-05-03 17:06:57 已浏览：3153次
RBA认证6.0版准则解释指引之D7+D8
D7)负责任地采购矿物负责任地采购矿物
参与者应制定政策，合理确保他们所制造的产品中的钽、锡、钨和黄金不会直接或间接地为刚果民主共和国或周边国家 /地区内践踏人权的武装组织提供资金或使他们得益。参与者应对这些矿物的来源和产销监管链进行尽职调查，并且应客户请求向客户提供他们的尽职调查措施。
D7.1应制定和实施充分且有效的 “冲突矿物政策和管理计划 ”，以便合理确保采购 3TG矿物不会直接或间接地为刚果民主共和国或周边国家/地区内践踏人权的武装组织提供资金或使他们得益。
合规要求：
场所访察
不适用
记录审查
1)政策
制定并实施充分且有效的“冲突矿物政策和管理计划 ”，以便合理确保采购 3TG矿物不会直接或间接地为刚果民主共和国或周边国家 /地区内践踏人权的武装组织提供资金或使他们得益，包括
i)公开传达。
ii)涵盖公司产品中包含的所有 3TG
iii)承诺公司会根据《经合组织尽职调查指南》对矿物产销监管链进行尽职调查。
iv)不采购会直接或间接地为刚果民主共和国或周边国家 /地区内践踏人权的武装组织提供资金或使他们得益的
3TG
2)计划要求
a)工厂应在自有业务运营中实施冲突矿物管理计划，包括：
i)确定一位负责执行尽职调查计划的高级管理人员
ii)将采购要求纳入与供应商签订的书面协议和 /或合同中。
iii)根据《经合组织尽职调查指南》减轻已识别的任何风险，包括在风险缓解措施失败时暂停或终止与供应商的业务关系
iv)对程序进行年度审查，以确保遵守并实施已确定的流程改进。
3)记录
a)保留与冲突矿物尽职调查有关的记录至少五年
b)年度审查和改进计划（如适用）
c)发现任何风险时与供应商联手实施的风险缓解计划
d)风险缓解行动偏离正轨时应采取的用于确保在到期日履行完这些行动的额外行动。
其他帮助：
记录审查
1)公开传达 =例如发布到公司网站（包括 URL），列入企业责任报告和/或供应商行为守则或公司其他官方公开通讯。
2)践踏人权 =定义见《经合组织尽职调查指南》附录 II
3)冲突矿物 =钽、锡、钨和黄金，简称 3TG
4)涵盖的国家 /地区 =刚果民主共和国或周边国家 /地区（安哥拉、布隆迪、中非共和国、刚果共和国、卢旺达、南苏丹、坦桑尼亚、乌干达和赞比亚）
5)就评级而言，文件记录是指供应商提出的请求和两个后续请求（如果未收到任何信息）
D8)隐私隐私
参与者应承诺为与其有业务往来的所有人士（包括供应商、客户、消费者和员工）的个人信息保密，该等保密行为应达到该等人士的合理期望。收集、存储、处理、传输和分享个人信息时，参与者应遵守与隐私和信息安全有关的法律和法规的要求。
D8.1无已识别的擅自披露个人信息的风险或证据
合规要求：
场所访察
1)个人信息明显受到保护
记录审查
1)政策
a)有充分且有效的政策和程序用于确保个人信息受到保护，包括
i)已制定防范措施，防止擅自披露个人信息的行为
ii)有与保护个人信息有关的监控程序
其他帮助：
记录审查
1)范围：
a)与受审计方有业务往来的每个人，包括供应商、客户、消费
者和员工。
b)要求适用于对个人信息的以下操作：
i)收集
ii)储存
iii)处理
iv)传输
v)分享。
2)调查和制裁审计发现必须列入 D1.1中
分享：
友情链接
