道德操守
企業行為守則

GRI 2-15, 406
HKEX KPI B7.2

太古地產的《企業行為守則》全面適用於公司及其附屬公司的每一位僱員、高級職員及董事,訂明我們管理不同事務的基本方針,範圍涵蓋:

  • 企業操守
  • 利益衝突
  • 競爭和反壟斷
  • 賄賂
  • 政治捐獻
  • 賭博
  • 採購
  • 紀錄備存
  • 使用公司資訊及財產
  • 舉報
  • 健康與安全
  • 環境
  • 平等機會及多元化
  • 使用社交媒體
  • 私隱
  • 企業操守
  • 利益衝突
  • 競爭和反壟斷
  • 賄賂
  • 政治捐獻
  • 賭博
  • 採購
  • 紀錄備存
  • 使用公司資訊及財產
  • 舉報
  • 健康與安全
  • 環境
  • 平等機會及多元化
  • 使用社交媒體
  • 私隱

《企業行為守則》訂明所有太古地產員工均有責任舉報任何關乎公司及/或其附屬公司的可疑或實際不當行為。任何員工違反《企業行為守則》會面臨紀律處分。2021年並無任何違反《企業行為守則》個案。

舉報政策

GRI 2-26
HKEX KPI B7.2

舉報政策》列明我們對舉報不當行為的政策,包括保護舉報者防止遭到報復或不利對待。

太古地產員工如要作出舉報,應聯絡公司的人力資源及行政部、直屬上司、太古集團內部審核部,或指定第三方服務供應商建立的舉報平台,上述平台設有24小時服務熱線。太古地產亦鼓勵與我們有業務往來的第三方,例如客戶及供應商,直接向太古集團內部審核部或透過舉報平台舉報他們關注的不當行為,員工可以匿名舉報。

此外我們亦確保承建商知悉太古地產訂有《舉報政策》及他們可使用的舉報途徑。

2021年,我們共接獲18宗舉報。所有個案均與營運有關,已進行評估並圓滿解決。報告期內並無發生侵犯人權的事件

我們承諾公平對待所有作出如實和恰當舉報的人士,並會竭盡所能保密舉報人的身份。除了太古地產必須按照法律或法例的規定以及法律或審計程序進行披露,或需要將個案交由有關監管機構或執法部門處理的情況外,太古地產對接獲的一切資料均會保密。

防止貪污

GRI 205
HKEX 層面 B7, KPI B7.1, B7.2, B7.3

我們依照公司政策,嚴守所有適用司法管轄區的防止賄賂法律。員工不得提供或接受利益以圖影響商業決定,亦不可向官員提供任何形式的款項,又或提供、擔保或接受任何與太古地產有業務往來人士或機構的貸款。

為避行為不當之嫌,我們要求員工作出慈善捐獻或募捐、因業務所需而提供娛樂及企業款待或償付真正開支時小心謹慎。2021年,公司並無任何與賄賂有關的已審結法律訴訟。

香港、中國內地、新加坡和雅加達的員工均須每年確認已閱讀《企業行為守則》並受其約束,包括當中的防止賄賂守則。過去兩年我們按照《企業行為守則》為香港(包括被調到其他辦公室的員工)、中國內地及太古酒店員工安排防止賄賂培訓課程。未來將更頻密地提供相關的培訓,讓員工每年接受一次培訓。

2021年,我們為公司全體員工安排約10,520小時防止賄賂相關培訓。此外,所有董事均已在過去兩年完成防止賄賂及防止貪污相關培訓

產品責任

HKEX 層面 B6 KPI B6.3, B6.5

我們全力確保市場推廣及傳訊資料符合相關的政府規例和業界指引,包括《一手住宅物業銷售條例》及香港地政總署預售樓花同意書。

我們尊重所有產權,包括知識產權,並要求員工遵守關於收集、管有、處理、披露及使用個人資料的適用法律規定,同時尊重他人私隱和保密營運業務過程中獲取的資料。

有關太古地產的《數據管理及保護政策》詳情,請查看本報告「夥伴協作」章節

競爭法例

GRI 206

我們嚴格遵守所有適用的競爭及反壟斷法規,包括香港的《競爭條例》。

為促進員工了解香港《競爭條例》的法律規定,我們已編製內部手冊,提供與競爭對手及第三方交易、避免濫用市場實力和參與同業公會及業界組織的相關指引。我們亦為香港及中國內地相關員工安排《競爭條例》網上培訓課程。

2021年,太古地產並無涉及任何關於妨礙競爭行為的法律訴訟。

資訊及網絡安全

GRI 418

在我們的風險管理框架下,董事局及管理層負責識別和分析關於資訊及網絡安全的風險,並且釐定如何管理及緩解此類風險。

我們會定期進行審查,確保《資訊安全政策》和《隱私政策》得以遵行。太古地產已參照美國國家標準與技術研究院(NIST)的標準建立網絡安全框架,並且定期聘請獨立機構進行資訊安全管治評估尋找改善空間。

太古地產亦已制定網絡安全事故應變方案,清楚列明處理網絡安全事故的程序和指引,務求妥善應對可能威脅公司業務的網絡攻擊。

2021年,香港物業組合的資訊科技基礎設施管理、資訊科技支援及資訊安全系統完成獨立核證後,順利取得ISO 27001認證。系統提供穩健的綜合平台以管理資訊科技基礎設施和營運,從而保護任何由我們處理的個人資料及敏感資料,確保已實行適當的流程及管控措施,將風險減至最低。

我們定期為員工安排全面的資訊及網絡保安認知培訓,2021年共提供3,320小時此類培訓。