SNSなどでの身元特定について

こんにちは。お世話になります。 サイバー犯罪パトロールのボランティアをしています。 事件捜査の為の情報セキュリティ調査は膨大な量になる為、警察などは民間会社にログの解析や情報調査などを依頼していると思います。 当然、僕達一般市民が見る事のないデータが調査されているのだろうと思います。 ある知人がその様な関係の仕事をしています。僕自身もサイバーパトロールしている事もあり最近のサイバー犯罪の情報交換をしたりします。 先日、知人がある人のTwitterの身元特定をしたようで「この人は実は年齢を詐称してるよ。データを見ると○○歳で…」と言って来ました。 ここで疑問が生まれました。 この様なサイバー調査をしている企業はどこまでの調査権限があるのでしょうか？ 犯罪性に関係している、していない関係なく個人のSNSのアカウントを調査していいのでしょうか？ また、犯罪を立証する為には情報開示請求が裁判所に受理され許諾されたものだけがアカウントの調査をできるのではないのでしょうか？ また、この様な情報を僕に話した段階でいわゆる機密情報漏洩になると思うのですが…？ この知人は業務上で色々な情報に触れているのだと思います。僕個人もなんか調べられてるんじゃないかとさえ最近思っています。 長々となってしまい申し訳ないのですが、この様な通信情報会社はどこまでのことを調べる事ができるのでしょうか？ このままでは知人と話をするのが恐怖だし、サイバー犯罪パトロールのボランティアをしていく自身がありません。 どなたかこの様な事に詳しい方はいらっしゃいませんか？