如果在公司内有权力的人都不愿意调查你的担忧，那么你就会处于一个更困难的窘境。现在你可以选择到公司外面去，把这个问题公开给客户、新闻媒体或者政府机构。当然这会带来个人风险：你可能会失去你的工作。也同样会存在伦理问题：你可能会对你的公司带来伤害，以及对于那些最终会受益于该系统可能带来伤害。你可能是错误的。或者你可能是正确的，但是你告密的方法可能会产生负面宣传，杀死一个有价值的和可以改好的潜在项目。在ACM准则（第1.2条）中说道，“关于违法事件的被误导的报告，本身也是有害的。”在这一点上，可能需要认真考虑你是否有信心认为，你拥有评估该风险的专业知识。与其他专业人士讨论一下该问题可能会有所帮助。如果你的结论是，管理层的决定是可以接受的（而且你不会因为担心是否会丢掉工作而影响你的结论），那么此时可能就应该放弃追究这个问题。如果你确信，这个安全漏洞是真实的，或者如果你知道公司管理人员中拥有一种不谨慎、不负责任的态度，那么你就必须走得更远（SE准则6.13）。你并不是一个漠然的旁观者，对他们来说，道德义务的问题可能会更加模糊。该项目支付你的薪水。你是团队的一员，你是一个参与者。另外请注意，这恰好是在SE准则的第 2.05条中建议的，你可能会违反保密协议的一种情况。
在好几起受人关注的案例中，专业人士都遇到过这种困难的局面。在旧金山湾区捷运系统（BART）工作的计算机工程师，担心为控制列车所设计的软件的安全性。虽然他们尝试了好几个月，却无法成功地说服他们的经理做出改变。最终，一家报纸发表了一些他们批评该软件的备忘录和报告。这些工程师被解雇。而在接下来的几年中，发生了好几起碰撞事故，并因此公开调查，为改进系统的安全性提供了许多建议。
BART的一名工程师对于该过程做了如下的评论：
“如果有些事情应该在一个组织内得到纠正，那么解决这个问题的最有效的方法就是穷尽所有的可能，努力在组织内做到这一点，……，你可能最终不得不选择极端的手段，对外发布这些东西，但你永远不应该一开始就采用这样的方式。”
出于现实和道德上的原因，重要的一点是，在你尝试把该问题引起经理层注意的过程中，保持一份完整和准确的记录，并且记下他们的反应。该记录可以保护你和那些负责任的人，有助于避免你们在之后遭受到毫无根据的指控。
9.3.10 发布个人信息
我们会讨论两个相关的场景。下面是第一个：
你可能在国税局、社会安全局、电影租赁公司或社交网络服务公司中工作。有人向你索要关于一个特定的人的记录副本。他会付给你500美元。
在这个案例中，谁是利益相关者？首先是你：你有机会从中赚一些额外的钱。还有索要该记录的人：想必他也会从中获得一些利益。以及被索要记录的那个人：如果你提供信息，会侵犯其隐私。还包括在你的公司或机构中保存个人信息的所有人：如果你出售关于一个人的信息，那么你很可能还会在未来出售更多人的信息。最后是你的雇主（如果是私人公司）：如果变卖个人信息的消息被公开，那么受害人可以起诉该公司。如果这种变卖信息的情况变得很普遍，那么该公司将会被认为做事不认真，并将因此有可能失去生意和引来诉讼。
其实你可以有很多种选择：出售记录；拒绝出售，并不向任何人提起；拒绝出售，并把此事报告给你的主管；拒绝出售，并报警；联系被行贿者索要信息的人，告诉他或她这个事；同意出售信息，但实际和警方合作，收集证据来给试图购买它的人定罪。
那么这些选择中，哪些是伦理上禁止或必须做的？第一个选择，销售记录，显然是错误的。它肯定违反了在你接受该工作时同意遵守的规则和政策。作为一名员工，你必须遵守公司或机构已经对其客户或公众承诺的保密性。根据你所变卖的信息用途，你可能会协助对受害者带来严重危害。披露信息的行为本身也有可能是非法的。你的行为可能会造成你的雇主面临罚款。如果有人发现了该泄密行为，雇主和警察可能怀疑另一名员工，那么他或她也可能面临逮捕和惩罚。（参见ACM准则：1.2，1.3，1.7，2.6；SE准则：2.03，2.05，2.09，4.04，6.05，6.06。）