Ako rozlišuješ technické a obchodné kontroly dát, a kto by mal stanovovať požiadavky na ne?