Jak rozlišuješ technické a obchodní kontroly dat, a kdo by měl stanovovat požadavky na ně?