Корректно: закон Магнитского, список Магнитского. Ср.: поправка Джексона – Вэника – такая же орфографическая модель: название документа (акта) + имя собственное (имя составителя/разработчика документа или вообще лица, так или иначе связанного с этим документом).
Предпочтительно заключить это выражение в кавычки.
Между двумя фамилиями ставится тире (с пробелами): поправка Джексона – Вэника. Дефис пишется между частями одной фамилии: Римский-Корсаков.