Zakonom o socijalnoj karti, u čl. 5. propisano je da ovaj jedinstveni registar uspostavlja i vodi ministarstvo u čijoj su nadležnosti socijalna pitanja, dok poslovne tehničke podrške u uspostavljanju, održavanju i obezbeđivanju sigurnosti i bezbednosti podataka obavlja Kancelarija za informacione tehnologije i elektronsku upravu.

Prema čl. 11. Zakona o socijalnoj karti, korisnici podataka iz Socijalne karte su centri za socijalni rad, jedinice lokalne samouprave koje obavljaju poverene poslove u oblasti socijalne zaštite (kao na primer Sekretarijat za socijalnu zaštitu grada Beograda ili drugi organi), ministarstvo nadležno za socijalna pitanja, pokrajinski sekretarijat nadležan za socijalna pitanja, kao i drugi organi državne uprave i institucije.

U stavu drugom ovog člana eksplicitno je propisano da korisnici podataka iz Socijalne karte u obradi podataka o ličnosti postupaju u skladu sa krovnim zakonom – Zakonom o zaštiti podataka o ličnosti.

Pored toga, fizičko lice na koje se podaci odnose, prema ovom Zakonu, ima pravo na uvid i pravo na osnovu ostvarenog uvida, preko Portala eUprava, u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti. Ovde treba primetiti da Zakon o zaštiti podataka o ličnosti, kao krovni zakon pravo na pristup ličnim podacima postavlja znantno šire od čl. 11. stav 3 Zakona o zaštiti podataka o ličnosti. Ovo pre svega u delu koji se tiče načina ostvarivanja „prava na uvid“ i „prava na osnovu ostvarenog uvida“.

Jedinstveni registar - Socijalna karta, uspostavlja se na osnovu podataka koji se preuzimaju iz evidencija iz oblasti socijalne zaštite koje vodi resorno ministarstvo, kao i registara koji se vode kod drugih državnih organa. Tu spadaju: podaci iz Centralnog registra stanovništva, registri organizacije za obavezno penzijsko i invalidsko osiguranje, registri ministarstva unutrašnjih poslova o vozilima, oružju, readmisiji, registri Nacionalne službe za zapošljavanje o isplatama novčane naknade i isplate privremenih i osebnih naknada. Pored toga, ovim članom predviđeno je i da se u Socijalnu kartu preuzimaju i podaci iz registara Poreske uprave i Republičkog geodetskog zavoda.

Zakonom je takođe u čl. 16 predviđeno formiranje izveštaja u Socijalnoj karti, koji mogu biti unapred definisani ili definisani po zahtevu korisnika Socijalne karte. Ovi izveštaji služe da prikažu „podatke koji su od značaja za određivanje socijalno-ekonomskog statusa“ korisnika ili potencijalnog korisnika sistema socijalne zaštite na nivou šire zajednice, odnosno grada, opštine, upravnog okrugam pokrajine i republike, kao i pregled prava koje je pojedinac koristio ili još uvek koristi i efekte mera socijalne zaštite.
Stavom drugim ovog člana predviđeno je i da će se ovim putem obezbediti sačinjavanje izveštaja o korisnicima koji su u riziku od elementarnih i drugih nepogoda.

Čl. 17 Zakona o socijalnoj karti propisan je postupak u slučajevima u kojima se utvrdi neusaglašenost podataka o korisniku ili povezanim licima. Tada se formira obaveštenje o neusaglašenosti podataka koje sadrži instrukciju korisniku podataka da je neophodno izvršiti proveru podataka uvidom i preuzimanjem podataka iz službenih evidencija, dokumentacije i javne isprave, da je potrebno doneti odluku po zahtevu stranke ili da je neophodno pokrenuti postupak po službenoj dužnosti jer se saznalo za činjenice od bitnog uticaja na ostvarivanje, promenu ili prestanak prava iz socijalne zaštite.

Ovim članom Zakona o socijalnoj zaštiti, propisano je, između ostalog da je korisnik prava na novčanu socijalnu pomoć dužan [je] da centru za socijalni rad prijavi svaku promenu od uticaja na priznato pravo u roku od 15 dana od dana kada je promena nastala.

U obrazloženju se navodi da će se donošenjem Zakona o socijalnoj karti omogućiti „pravednija raspodela i smanjivanje zloupotreba, efikasnost u radu i proaktivnost organa javne uprave“. Nadalje se navodi da se zloupotrebe onemogućavaju u onom delu koji se tiče isljučivanja iz sistema svih onih „koji su ‘greškom’ uključeni u prava“.
Kada se ovoj odredbi doda i novi pogled na odredbe Zakona o socijalnoj zaštiti, koji u čl. 96 propisuje da „Centar za socijalni rad preispituje uslove za ostvarivanje prava na novčanu socijalnu pomoć u maju, na osnovu prihoda korisnika prava ostvarenih u prethodna tri meseca“, osim za one korisnike koji su sposobni za rad, koji socijalnu pomoć u Srbiji i primaju devet meseci tokom kalendarske godine, jasno je da automatsko preispitivanje, odnosno formiranje i dostavljanje obaveštenja iz čl. 17 Zakona o socijalnoj karti znatno „pooštrava“ uslove koji su predviđeni Zakonom o socijalnoj zaštiti.

Grubim popisivanjem podataka koji se čuvaju u Socijalnoj karti i koji se navode u čl. 7 – 10 Zakona o socijalnoj karti, dolazimo do najmanje 135 različitih podataka!

Tu se nalaze podaci koji se kreću od opštih, kao što je JMBG, mesto prebivališta, državljanstvo, zanimanje, bračni status, mesto zaključenja braka (nejasno zbog čega je važan ovaj podataka), pa sve do podataka o pokretnoj imovini, isplaćenim penzijama i drugim novčanim naknadama, isplatama socijalne pomoći, zdravetvenom statusu, broju članova domaćinstva, nacionalnoj pripadnosti, podaci o nasilju u porodici, invaliditetu i slično.
Ovi podaci se kod onih koji se smatraju „poveznim licima“, a to su prema Zakonu o socijalnoj karti sva lica koja sa pojedincem koji je korisnik sistema socijalne zaštite „vezuje bliže ili dalje srodstvo, odnosno imovinski odnos, a koji je od uticaja na ostvarivanje prava“. Preciznije – tu, pored po domaćim propisima već definisanog kruga povezanih lica i srodnika, ulazi i bivši vanbračni partner.