ваш вопрос тянет на большую консультацию у юристов)) первые ограничения описаны в статье 272 УК РФ.
Разведка на основе открытых источников на то и есть, чтобы не подпадать под действие законодательства.
Если поиск информации не задевает гостайну, то вы не будете кому-то интересны. Силовыми блоками защищается только грифованная информация. Если вам в руки попала информация Для Служебного Пользования (ДСП), конфиденциальная, коммерческая или банковская тайна, то это проблема тех, кто эту тайну защищал.
В нашей стране персональными данными занимается Роскомнадзор, техническими средствами защиты - ФСТЭК, а если дело касается технических средств с криптографией, то это ФСБ. Работая с тем или иным, вы подпадаете под взаимодействия с этими ведомствами.
Для работы с налоговой можно быть самозанятым.
P.S. если вы думаете чем заняться, исходите в первую очередь из реальных проблем. Исполнение законов в нашей стране точно не самая сильная сторона. исходите из реальности.
