EXCLUSIVA: L’Autoritat Catalana de Protecció de Dades imputa l’Ajuntament d’Olesa de Montserrat per irregularitats en la seva emissora municipal
El regulador català de protecció de dades ha obert un procediment sancionador contra el consistori després que Teleolesa destapés les presumptes irregularitats
L'Autoritat Catalana de Protecció de Dades (APDCAT) ha imputat a l'Ajuntament d'Olesa de Montserrat la presumpta vulneració del deure d'informació recollit a l'article 83.5.b del Reglament General de Protecció de Dades (RGPD). Així consta en l'acord d'iniciació del procediment sancionador núm. PS-0058/2026, signat per la directora de l'APDCAT i notificat aquest 26 de juny de 2026, al qual ha tingut accés Teleolesa en exclusiva.
La imputació és la conseqüència directa d'una denúncia presentada el 3 de juny de 2025 davant l'APDCAT per Teleolesa, contra Olesa Ràdio, l'emissora municipal depenent del mateix Ajuntament. Dotze mesos d'investigació administrativa van ser suficients perquè l'autoritat catalana de control conclogués que hi havia indicis suficients per obrir un expedient sancionador. El RGPD preveu per a aquest tipus d'infraccions multes de fins a deu milions d'euros o el dos per cent del volum de negoci global anual.
Sense política de privacitat, sense avís legal, sense opcions per a l'usuari
La denúncia, de la qual Teleolesa ha tingut accés a la documentació íntegra, detallava cinc incompliments concrets i verificables al lloc web de l'emissora. El primer i més bàsic: l'absència total de política de privacitat. Cap document, cap secció, cap enllaç informava els ciutadans de qui tractava les seves dades, amb quina finalitat, durant quant de temps ni com podien exercir els seus drets. Una obligació elemental que el RGPD imposa a qualsevol entitat que reculli dades personals, i que la ràdio pública municipal ignorava del tot.
A això s'hi sumava la inexistència d'avís legal —exigit per la Llei de Serveis de la Societat de la Informació— i d'una política de galetes que complís els estàndards vigents. El bàner que apareixia ocasionalment a la web deia que continuar navegant equivalia a acceptar l'ús de galetes. Una fórmula que el Comitè Europeu de Protecció de Dades fa anys que declara invàlida: el consentiment, segons la normativa europea, ha de ser explícit, inequívoc i resultat d'una acció afirmativa clara. La simple navegació no ho és.
El cinquè incompliment afectava directament els qui enviaven missatges a través del formulari de contacte de la web. Nom, correu electrònic, contingut del missatge: dades personals recollides sense que l'usuari rebés cap informació sobre qui les gestionava ni què passava amb elles a partir d'aquell moment.
Un any d'investigació i un expedient sancionador
El 17 de juny de 2025, tot just dues setmanes després de rebre la denúncia, l'APDCAT va confirmar a Teleolesa l'obertura d'una fase d'investigació per «esbrinar les circumstàncies dels fets i els subjectes que en són responsables», segons el text literal de la notificació.
Un any després, la directora de l'APDCAT va signar l'acord d'iniciació del procediment sancionador. La imputació recau específicament sobre l'Ajuntament d'Olesa de Montserrat, en tant que entitat pública de la qual depèn Olesa Ràdio. L'acord, signat el 25 de juny de 2026 per la cap de l'Àrea d'Inspecció i Tècnica de l'APDCAT, va ser registrat de sortida l'endemà amb el número S/003147-2026.
Una administració pública, sota l'escrutini de la norma que havia d'exemplificar
El que fa aquest cas especialment significatiu és la naturalesa de l'organisme imputat. La normativa de protecció de dades no distingeix entre entitats privades i públiques a l'hora d'exigir-ne les obligacions; al contrari, la LOPDGDD —la Llei orgànica de Protecció de Dades Personals i garantia dels drets digitals— imposa a les administracions públiques un règim de responsabilitat proactiva que les obliga a ser les primeres a complir allò que han de fer complir.
El procediment sancionador PS-0058/2026 segueix ara el seu curs. La resolució que el conclogui —amb sanció, arxivament o correcció de conducta— es farà pública a la seu electrònica de l'APDCAT, en els termes previstos per l'article 17 de la Llei 32/2010, d'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades.
