结论前置：商户的人在上班工作中拍照是否违法及如何处罚，需分情况讨论。

1. 若拍照行为未侵犯他人合法权益
   若商户员工在工作场所拍摄的内容仅涉及公共区域、自身工作场景或已获得相关人员明确同意的影像（如同事工作照、客户授权的合影等），且未用于非法目的（如造谣、诽谤、商业盗用等），则该行为通常不违法。
   法律依据：根据《民法典》第1019条，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但法律另有规定的除外（如新闻报道、公共利益需要等）。若符合例外情形或已获同意，则不构成侵权。
   处罚：无违法情形时，无需处罚。

2. 若拍照行为侵犯他人合法权益

   • 侵犯肖像权：若未经他人同意，拍摄并公开其肖像（如偷拍客户、同事隐私照片并传播），可能构成侵犯肖像权。
     处罚：根据《民法典》第179条，被侵权人有权要求停止侵害、赔礼道歉、赔偿损失（包括精神损害赔偿）。若情节严重（如以营利为目的使用他人肖像），还可能面临行政处罚或刑事责任（如《刑法》第253条之一规定的侵犯公民个人信息罪，若涉及非法获取、出售个人信息）。
     
   • 侵犯隐私权：若拍摄内容涉及他人隐私（如更衣室、卫生间等私密场所），可能构成侵犯隐私权。
     处罚：同样需承担停止侵害、赔偿损失等民事责任；若通过非法手段获取隐私信息（如安装窃听、窃照设备），可能触犯《治安管理处罚法》第42条（偷窥、偷拍、窃听、散布他人隐私），处5日以下拘留或500元以下罚款；情节较重的，处5-10日拘留，可并处500元以下罚款。
     
   • 侵犯商业秘密：若商户员工拍摄并泄露公司商业秘密（如客户名单、技术配方等），可能构成侵犯商业秘密罪。
     处罚：根据《刑法》第219条，情节严重的，处3年以下有期徒刑，并处或单处罚金；情节特别严重的，处3-10年有期徒刑，并处罚金。

3. 特殊场景：工作场所的合理监控
   若商户为管理需要（如安全监控、工作考核）在公共区域安装摄像头并拍摄影像，且已通过合法程序（如公示监控区域、告知员工）并仅用于内部管理，通常不违法。但若监控范围涉及员工私密空间（如独立办公室内的私密行为），可能侵犯隐私权。

建议：

• 商户应制定明确的拍照/监控规则，明确允许拍摄的范围、用途及审批流程；
  
• 员工拍摄前应获得相关人员同意，避免拍摄私密场景；
  
• 若发生纠纷，建议通过协商、调解或诉讼解决，并保留证据（如照片、视频、同意书等）。
  

如有具体案件或细节需进一步分析，可直接向我咨询。