La investigación de fuentes abiertas consiste en encontrar, leer y combinar información que ya está publicada y legalmente disponible para cualquiera que la busque. Un registro mercantil, una lista de sanciones, la propia lista de causas de un tribunal, un aviso de transporte marítimo, una fotografía que alguien publicó públicamente.
Eso es todo. Tres cosas que no es:
No es acceso. Si para llegar a la información se requiere una contraseña que no te dieron, un CAPTCHA que sorteaste o evadir un límite de solicitudes, no es una fuente abierta. Es acceso no autorizado y, en la mayoría de las jurisdicciones, constituye una infracción con independencia de lo que encontraras.
No es comprarla a un intermediario. Un conjunto de datos puesto a la venta por alguien que no quiere decir de dónde procede no es una fuente. Los datos personales filtrados y extraídos mediante scraping circulan comercialmente y a menudo se presentan como "OSINT". La asociación no los utiliza y tú tampoco deberías hacerlo: contamina todo lo que viene después, porque no puedes demostrar ante un tribunal de dónde procedía un hecho.
No es una conclusión. Encontrar un registro es encontrar un registro. Que una persona aparezca en una lista de personas buscadas significa que es una persona incluida en una lista; nada de lo que consta en ese registro demuestra que hizo lo que dice la lista, y nada relacionado con un nombre coincidente demuestra que se trata de la misma persona.
La línea importa en la práctica, no solo desde el punto de vista ético. El trabajo que la cruza no puede mostrarse a nadie. No puede incluirse en un informe, entregarse a un fiscal ni citarse ante un periodista, porque la primera pregunta siempre es "de dónde salió esto" y no hay una respuesta que resista esa pregunta.