Так, законно.

У п. 5 ст. 11 Закону «Про захист персональних даних» (https://zakon.rada.gov.ua/laws/show/2297-17/conv#n102) є самостійна законодавчо передбачена підстава для обробки персональних даних працівників — «необхідність виконання обов'язку володільця персональних даних, який передбачений законом». Оскільки роботодавець має вести первинний облік працівників, то він має і право на обробку та доступ до їх персональних даних. Хто саме з працівників може мати доступ до особових справ, визначає керівник підприємства – для працівників відділу кадрів це постійний доступ і закріплюється він в їх посадових інструкціях (оскільки саме вони мають ці особові справи вести), для усіх інших працівників – за окремим наказом керівника підприємства.

Оскільки у Вашому випадку саме у наказі керівник визначив членів комісії, які мають перевірити наявність тих чи інших документів у особових справах, то він тим самим і надав їм доступ до особових справ з певною чітко визначеною метою. Тож порушення законодавства у цьому немає, але усі члени комісії відповідно до ст. 10 Закону «Про захист персональних даних» (https://zakon.rada.gov.ua/laws/show/2297-17/conv#n97) повинні підписати зобов'язання про нерозголошення персональних даних.

Раді допомогти, звертайтесь ще!