정답은 2번입니다. 배상업체는 개인 정보 처리자를 정의하고 관리해야 하므로, 정보 보호 교육을 제공할 의무가 있습니다. 따라서, "직원을 대상으로 개인정보 보호 교육을 한다"는 책임이 포함됩니다.