Według mnie na 100% musiał zrobić to Urząd Miasta chyba ze to karta samorządowa, a nie ogólnopolska.
Wedle art. 21 ust. 2 ustawy o KDR "2. Administratorami danych osobowych przetwarzanych w zakresie niezbędnym do realizacji zadań wynikających z niniejszej ustawy są wójt oraz minister właściwy do spraw rodziny." czyli dane przetwarza wójt/busmistrz/prezydent, a OPS podejrzewam ze albo ma jakies upowaznienie, albo mają je tylko poszczególne osoby z Ośrodka.
Więc zgłasza Administrator Danych Osobowych (zapewne w waszym przypadku Burmistrz)