Enligt 2 kap. 3 § andra stycket tryckfrihetsförordningen kan en myndighets befogenheter att göra sammanställningar av personuppgifter begränsas genom lag eller förordning .