정답 '2'가 맞는 이유는, 개인정보에 대한 내부 관리 계획은 법의 직접적인 요구 사항이 아니기 때문입니다. 법에서는 사용자 권리 및 법적 대리인, 개인정보의 수집 및 처리 방법을 중점적으로 다룹니다. 반면, 내부 관리 계획은 조직의 자율적인 운영 차원에서 이루어지는 사항입니다. 따라서 법에서 요구하는 사항에 해당하지 않습니다.