Mondjuk ennek pl. "nem fogalmazott meg olyan belső szabályzatot, mely előírta volna, hogy a begyűjtött adatokat hogyan szűrik és meddig tárolják." azért tényleg alap dolognak kellene lennie. Mármint a megfogalmazásának. Illetve optimális esetben aztán a saját belső szabályzatuk betartásának :)