公司保安拍员工上厕所抽烟照片的行为是违法的。这种行为侵犯了员工的隐私权，违反了《中华人民共和国民法典》中关于隐私权保护的相关规定。
法律分析：
隐私权定义：根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
具体规定：再根据《中华人民共和国民法典》第一千零三十三条，除法律另有规定或者权利人明确同意外，任何组织或者个人不得进入、拍摄、窥视他人的住宅、宾馆房间等私密空间；也不得拍摄、窥视、窃听、公开他人的私密活动。厕所作为个人的私密空间，员工在其中的活动属于私密活动，公司未经员工同意擅自拍摄，显然违反了这一规定。
公司辩解与反驳：即使公司以管理需要为由进行辩解，管理需要也不能成为侵犯员工隐私权的正当理由。公司应当通过合法、合理的方式进行管理，尊重员工的隐私权。
法律建议：
员工应维护自身权益：如果员工发现公司存在此类侵权行为，应及时与公司沟通并要求其停止侵权行为。如果沟通无果，可以向劳动监察部门投诉或寻求法律援助。
公司应遵守法律法规：公司应严格遵守相关法律法规，尊重员工的隐私权和其他合法权益。在管理过程中，应采取合法、合理的方式，避免侵犯员工的隐私权。
综上所述，公司保安拍员工上厕所抽烟照片的行为是违法的，侵犯了员工的隐私权。员工有权要求公司停止此类侵权行为，并可以采取相应的法律措施维护自身权益。如果你还有其他法律问题或需要进一步的帮助，请直接向我咨询。