Frågan är om de sekretessbrytande bestämmelserna bör finnas i lag eller förordning .