Имеет ли право вышестоящая организация проверять персональные данные работников.

Я работаю начальником отдела кадров. Мое руководство решило проверить, хорошо ли ведется кадровое делопроизводство. Утвердили комиссию из 4-х человек, которые будут меня проверять. Среди них только один (зам. генерального) имеет доступ к персональным данных работников, т.к. она внесена в перечень должностей работников, имеющих доступ к персональным данным. Остальные (трое) такого доступа не имеют. Что мне делать? Я ведь не имею право передавать персональные данные третьим лицам (личные дела, приказы, трудовые книжки и т.д.)

Вышестоящая организация, филиалом которой мы являемся, запросила персональные данные наших сотрудников, указав целью "для оперативных ответов на запросы вышестоящего министерства и других ведомств".

Трудовые договоры подписывает директор филиала, согласие на обработку персональных данных сотрудники дают филиалу. Нами был составлен ответ о невозможности передачи данных без согласия работников на передачу третьим лицам с указанием конкретной цели использования данных. Директор вышестоящей организации ответил, что филиал юридическим лицом не является, а следовательно, распоряжение о предоставлении персональных данных должно быть выполнено немедленно.

Положения о работе с персональными данными вышестоящая организация в филиал не предоставляла, и работники филиала с ним не знакомились.

Как действовать в такой ситуации?

СРОЧНО! существуют ли нормативные документы по частоте проверок по кадрам? Насколько часто имеет право проверять подчиненную организацию вышестоящая организация?

Имеет ли право прокуратура запрашивать документы, содержащие персональные данные работников оорганизации.

Нарушила ли организация мои права о Персональных данных, которые я им не предоставляла. Персональные данные были предоставлены только организации Энергосеть, где в договоре были прописаны организации, которым могут предоставить мои данные, а этой организации в договоре не было?

Организация 1 обратилась в организацию 2 с просьбой предоставить списки работников с контактными данными. Организация 2 отказалась выдать списки и направила жалобу в Роскомнадзор со ссылкой на нарушение закона о защите персональных данных организацией 1. Несет ли в данном случае организация 1 ответственность (какую статью закона о перс. Данных нарушает), если запрашиваемые персональные данные в организацию 1 не были переданы?