もし合法でないなら、市町村の国保の窓口へ公益通報したらいいですか？

当方は、公益通報を前提に相談しています。
でも制度をよく知らないため、もし不正じゃ無かったら大変なことになるので
ここで相談しております。
仮にも、勤め先の患者の個人情報ですから！
しかも、本当に同姓同名で誕生日も10日しか違わない別人かもしれないんです。