Las medidas de seguridad a las que se refiere el artículo anterior constituyen mínimos exigibles, por lo que los responsables adoptarán las medidas adicionales que estimen necesarias para brindar mayores garantías en la protección y resguardo de los sistemas de datos personales