合法。拍照片本身这个行为还不涉及侵权和犯法。只有未经员工同意以营利为目的使用其工作照片是侵犯肖像权的。