Имеет ли специалист, приглашенный учредителем организации, право на доступ к персональным данным работника?

Я работаю специалистом по кадрам в учреждении дополнительного образования. Во время проверки специалист, приглашенный учредителем, потребовала у меня предоставить ей всю документацию, согласно которой начисляется заработная плата, идут надбавки и выдаются премии, а также трудовые книжки и личные дела сотрудников. Насколько мне известно, без согласия работника я не имею права предоставлять его документы третьему лицу. При приеме на работу каждый сотрудник подписывает соглашение на обработку персональных данных, но она должна производиться только в учреждении. Учредитель - это третье лицо. Как я могу поступить в такой ситуации, и на какие законы можно ссылаться?