员工上班的照片被外发是否违法，需视具体情况而定。以下从不同角度为您详细分析：
一、合法拍照的情况
基于合理工作需要：
- 企业为记录工作场景、工作成果、进行安全监控等目的，在正常工作区域进行拍照，且不存在非法使用照片的情况，通常是被允许的。例如，拍摄员工在办公室内正常工作的照片，用于公司宣传或工作记录，这一般不构成侵权。
公共场所的合理拍摄：
- 如果拍摄行为发生在公共场所，如公司大厅、走廊等，且拍摄内容不涉及员工隐私，那么这种拍摄行为也是合法的。
二、可能构成侵权的情况
侵犯隐私权：
- 若拍摄涉及员工敏感隐私部位，如更衣室、卫生间等场所的照片，或者拍摄目的是为了恶意诋毁、丑化员工形象，那么这种行为就侵犯了员工的隐私权。例如，未经员工同意，拍摄其在更衣室内的照片并外发，这显然是违法的。
侵犯肖像权：
- 根据《中华人民共和国民法典》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。如果公司或个人未经员工同意，将员工的照片用于商业广告、宣传等营利性目的，那么就侵犯了员工的肖像权。
非法使用照片：
- 即使拍摄行为本身不违法，但如果后续对照片的使用方式违法，如将照片用于恶意攻击、诽谤等，那么也可能构成侵权。
三、法律建议
与拍照者沟通协商：
- 如果员工认为自己的照片被非法外发，可以先与拍照者沟通协商，要求其停止侵权行为、删除照片。
通过法律途径维权：
- 如果协商不成，员工可以通过法律途径维护自己的合法权益。例如，向法院提起诉讼，要求拍照者承担侵权责任，包括停止侵害、消除影响、赔礼道歉、赔偿损失等。
保留相关证据：
- 在维权过程中，员工需要保留好相关证据，如照片、聊天记录、证人证言等，以便在诉讼中证明自己的主张。
总结来说，员工上班的照片被外发是否违法，关键在于拍照的场景、目的以及后续对照片的使用方式。如果员工认为自己的权益受到侵害，应及时采取措施维护自己的合法权益。如果您在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。