Исследование по открытым источникам означает поиск, чтение и объединение информации, которая уже опубликована и законно доступна любому, кто её ищет. Реестр компаний, санкционный список, собственный список судебных дел, опубликованное извещение о перевозке, фотография, которую кто-то разместил в открытом доступе.
Вот и всё. Три вещи, которыми это не является:
Это не доступ. Если для получения информации требуется пароль, который вам не предоставили, CAPTCHA, которую вы обошли, или ограничение частоты запросов, которого вы избежали, это не открытый источник. Это несанкционированный доступ, а в большинстве юрисдикций — правонарушение, независимо от того, что именно вы обнаружили.
Это не покупка у посредника. Набор данных, предлагаемый к продаже кем-то, кто не сообщает, откуда он взят, не является источником. Утёкшие и собранные с помощью автоматизированных средств персональные данные циркулируют в коммерческом обороте и часто преподносятся как "OSINT". Ассоциация этим не пользуется, и вы тоже не должны: это отравляет всё, что следует далее, поскольку вы не сможете показать суду, откуда взялся тот или иной факт.
Это не вывод. Обнаружить запись — значит обнаружить запись. Человек, появившийся в списке разыскиваемых, является человеком в списке — сама по себе эта запись ничего не устанавливает относительно того, совершил ли он то, что утверждается в списке, а совпадение имени ничего не устанавливает относительно того, является ли это тот же человек.
Эта граница имеет практическое, а не только этическое значение. Работу, которая её пересекает, нельзя никому показать. Её нельзя включить в отчёт, передать прокурору или процитировать журналисту, поскольку первый вопрос всегда звучит так: "откуда это взялось", — и нет ответа, который выдержал бы эту проверку.