Имеет ли право директор за неисполнение данного приказа наложить на меня взыскание?

Полный ответ здесь на сайте дать Вам сложно. Вы ничего не упоминаете о наличии Положения о персональных данных, кем являются члены комиссии, какова цель создания комиссии, а следовательно и цель использования песональных данных. Если имеется приказ о предоставлении перс.данных, то в нем должно быть указано с какой целью (проверка чего?).

О порядке привлечения к дисциплинарной ответственности работника смотрите ст.191-193 ТК РФ. Привлечение к дисц.ответственности Вы вправе обжаловать в судебном порядке. Если Положения о персональных данных нет, правомерно привлечь Вас к ответственности за несполнение подобного приказа крайне сложно.

Защита персональных данных регулируется Главой 14 ТК РФ, ФЗ "О персональных данных". Положение о персональных данных обязательно должно быть у каждого работодателя с обязательным ознакомлением под роспись, за его отсутствие руководитель и/или организация подлежат привлечению к админитсративной ответственности (ст.5.27 КоАП РФ: Нарушение законодательства о труде и об охране труда влечет наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от одной тысячи до пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток).

Если это попытка проверить Вашу работу, то это делается через аттестацию работника с соблюдением всех правил.