Möjligheterna att lämna ut uppgifter från socialförsäkringsdatabasen till andra än den registrerade styrs därför främst av regler i nationell rätt , framför allt tryckfrihetsförordningen och offentlighets- och sekretesslagen ( 2009:400 ) .