Che esista "un permesso speciale" ne sono sicuro in quanto é scritto, ma non essendoci dichiarato nulla di chiaro e preciso, non sono certo si possa copiare tutti i dati di Mapillary e metterli su OSM azzerando così tutti i nomi degli Autori (che però Mapillary vuole siano scritti sulla loro piattaforma per gli ovvi motivi...quindi magari Tizio inserisce su Mapillary migliaia di dati di cui una terza figura chiede sia indicato il suo nome, poi arriva il Copiatore Andrea che li riporta su OSM figurando lui come Autore e facendo scomparire Tizio. Eh, comodo cosí aggirare l'originarietá dei dati).

T'interessa la fonte? Perché?
Li verifichi tu i dati del dataset open?
Io non ho palle di verificarlo tutti e poi dover anche fare uno script d'import massivo.
Li inserisci forse tu? No, mi prendo l'onere io. 
Fai tu uno script/codice per l'import massivo?
No, e allora che ti frega se tanto non hai modo di verificare qualsiasi risposta sulle fonti io ti possa dare?

I CAP sono scritti ovunque: dagli indirizzi di aziende nel loro sito (o in qualsiasi foglio pubblicitario), banner, come pié di pagina nelle email, ecc.. 
Sapere che Roma ha il CAP X non é un dato privato che solo Poste Italiane conosce. Qualcuno avrá pur spedito una lettera a Roma dovendo mettere uno dei suoi CAP. 😅
In ogni caso é come se dovessi scrivere un elenco delle 2 lettere relativole alle province italiane: non é un segreto che "FI" sta per "Firenze" né l'elenco delle stesse é top-secret per cui non vedo il motivo per cui chi usa/elenca le 2 lettere "FI" debba indicare da dove abbia preso questa SEGRETISSIMA informazione 😅
E' comunque un dato pubblico per cui in ogni caso risulta impossibile dimostrare che sia stato preso da un elenco del "dark web", pagato con soldi della mafia in un mercato nero delle lettere (🤣), facendo scraping da un sito o quant'altro.

I CAP non sono dati "particolari" come possono esserlo quelli (ad esempio) di bilancio aziendali che solo tramite visure a pagamento possono essere recuperati e che quindi, se finiscono su OSM a migliaia, si potrebbe pensare possano arrivare da fonti non del tutto legittime o che ne consentono l'uso.

Ho trovato alquanto inutile questa richiesta di fornire la fonte dato che comunque dovreste prendere per buono quello che vi dico a prescindere.
Potevo dirvi di averli recuperati fisicamente andando in ogni comune, che comunque non avreste prove del contrario 🤷‍♂️ in quanto, appunto, sono dati troppo pubblici e comuni per poterne confutare la fonte.