Куда сообщить об уязвимости персональных данных из городских поликлиник?
Прокуратура.  Дело в том что сбор и хранение персональных данных налагают определенные обязательства. И контроль за этим ведется со стороны прокуратуры.
Как уже было сказано до меня - обращайтесь в прокуратуру. Ссылайтесь на федеральные законы 152-фз "О персональных данных" и 323-фз "об основах охраны здоровья граждан в РФ" (в 323 закреплено понятие врачебной тайны).
Любые сведения, полученные медработником от пациента в процессе медобследования и лечения являются врачебной тайной.
Дыру прикроют, но накажут вряд ли, спишут на несовершенность компьютерных систем и т.п.