De begränsningar som får göras ska noga anges i en särskild lag , offentlighets- och sekretesslagen ( 2009:400 ) ( nedan OSL ) , eller i en annan lag som den hänvisar till .