结论：公司叫保安对肝癌病假期进出公司的员工进行拍照，这一行为是否合法，需结合具体情况来判断，一般情况下，若拍照行为未侵犯员工隐私权且出于合理管理目的，则可能合法；若拍照行为侵犯了员工隐私权或超出合理管理范畴，则可能不合法。以下从不同角度进行分析：

一、从隐私权保护的角度

1. 隐私权定义：隐私权是指个人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。员工在病假期进出公司，其行踪信息属于个人隐私范畴，受到法律保护。

2. 拍照行为的合法性：

   • 合法情形：如果公司拍照是为了确认员工是否确实在病假期内进出公司，且拍照行为仅限于公司内部区域，未公开或泄露员工隐私信息，同时拍照行为得到了员工的明确同意或公司有明确的规章制度规定且该制度不违反法律法规，那么这种拍照行为可能被视为合法。
   • 非法情形：如果公司未经员工同意，擅自在其进出公司时拍照，并将照片用于非管理目的（如公开传播、泄露给第三方等），或者拍照行为超出了合理的管理范畴（如对员工进行不必要的监视），那么这种行为可能侵犯了员工的隐私权，构成非法。

二、从公司管理目的的角度

1. 合理管理目的：公司有权对员工进行合理的管理，以确保公司秩序和运营效率。如果拍照行为是为了确认员工是否遵守病假规定，防止员工滥用病假，那么这种行为在一定程度上是可以理解的。但公司应当采取合理、合法的方式来进行管理，避免侵犯员工的合法权益。

2. 超出管理范畴：如果拍照行为超出了合理的管理范畴，比如对员工进行无差别的、持续的监视，或者将照片用于与员工管理无关的目的，那么这种行为就可能构成对员工权益的侵犯。

三、法律建议

1. 对于公司：

   • 在制定相关规章制度时，应明确拍照行为的目的、范围和方式，确保不侵犯员工的隐私权。
   • 在实施拍照行为前，应征得员工的明确同意，或者确保拍照行为符合法律法规和公司规章制度的规定。
   • 对拍摄的照片应严格保密，仅用于合理的管理目的，不得公开或泄露给第三方。

2. 对于员工：

   • 如果认为公司的拍照行为侵犯了自己的隐私权，可以与公司进行沟通协商，要求公司停止侵权行为。
   • 如果沟通无果，可以向劳动监察部门投诉或寻求法律援助，维护自己的合法权益。

总结来说，公司叫保安对肝癌病假期进出公司的员工进行拍照是否合法，需根据具体情况来判断。公司应确保拍照行为合法、合理且不侵犯员工隐私权，员工也应了解自己的权益并积极维护。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。