정답: 3. 기업의 개인 정보 보호를 시작하기 위해서 개인 정보 보호 전담자와 조직을 만들어야 한다는 설명은 맞지만, IT 부서 책임자와 경영자가 책임을 져야 한다는 것은 잘못된 주장이다. 개인 정보 보호는 전사적인 문제로, 모든 부서가 협력해야 한다. 따라서 특정 부서에만 책임을 두는 것은 적절하지 않다.