Artículo 52 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

El responsable deberá establecer y mantener medidas de seguridad de carácter administrativo, físico y técnico para la protección de los datos personales en su posesión de conformidad con lo previsto en los artículos 31, 33, 36 y 37 de la Ley, con el objeto de impedir, que cualquier tratamiento de datos personales contravenga las disposiciones de dicho ordenamiento y el presente Reglamento.

Las medidas de seguridad a las que se refiere el párrafo anterior constituyen mínimos exigibles, por lo que el responsable podrá adoptar las medidas adicionales que estime necesarias para brindar mayores garantías en la protección de los datos personales en su posesión.

Lo anterior, sin perjuicio de lo establecido por aquellas disposiciones vigentes en materia de seguridad de la información emitidas por otras autoridades, cuando éstas contemplen una mayor protección para el titular o complementen lo dispuesto en la Ley y el presente Reglamento. Considerando los avances tecnológicos, los costos de implementación, la naturaleza, el ámbito, el contexto y los fines del tratamiento de los datos personales, los riesgos de diversa probabilidad y gravedad que entraña éste para el derecho a la protección de datos personales de los titulares, así como otros factores que considere relevantes el responsable.