정답은 2번입니다. 개인정보 보호법에 따르면 위원회의 구성은 반드시 위원장 1명을 포함하되, 위원 수는 20명 이내여야 하므로 19명의 위원을 포함하여 총 20명이기 때문에 이 설명이 맞지 않습니다. 따라서, 정답은 위원 수의 과장은 부적절한 진술입니다.