Фото сотрудника – это личные данные, на обработку которых нужно согласие.

Госорганы напомнили, что работодатель не вправе распространять и обрабатывать личные данные сотрудников без их согласия. Такими сведениями признаю любую информацию, которая прямо или косвенно относится к субъекту. В частности, фотографии сотрудников.
В статье 152.1 ГК прописан запрет на обнародование и использование изображений гражданина без его ведома. Фотографии можно использовать только в государственных или публичных интересах, после уплаты средств за нее владельцу или в случае, если ее сделали в рамках публичных мероприятий. То есть, использовать фото сотрудника работодатель вправе только с его согласия.