结论：上下班要求照本人相片是否合法，需根据具体情况来判断，不能一概而论。以下从不同角度进行分析：
公司规章制度角度：
- 如果公司规章制度中明确规定了上下班需要照本人相片，并且这一规定不违反法律法规的强制性规定，也不侵犯员工的合法权益（如隐私权、肖像权等），那么这一要求在内部管理层面可能是合法的。但公司需确保该规定的制定过程合法，且已向员工充分告知并征得同意。
- 法律依据：根据《中华人民共和国劳动合同法》第四条，用人单位应当依法建立和完善劳动规章制度，保障劳动者享有劳动权利、履行劳动义务。用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。
隐私权与肖像权角度：
- 员工有权保护自己的隐私和肖像不受侵犯。如果公司要求照本人相片的行为超出了合理的管理需要，比如将相片用于非工作目的（如公开宣传、出售等），或者未经员工同意就擅自使用、传播其相片，那么这一行为可能构成对员工隐私权和肖像权的侵犯，是不合法的。
- 法律依据：根据《中华人民共和国民法典》第一千零一十九条，任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但是法律另有规定的除外。同时，根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
实际操作与合理性角度：
- 即使公司规章制度中规定了上下班需要照本人相片，但在实际操作中，也需要考虑这一要求的合理性和必要性。比如，如果公司已经采用了其他有效的考勤方式（如指纹打卡、面部识别等），再要求照本人相片可能就显得多余且不合理。
- 建议：公司应综合考虑管理需要、员工权益保护以及实际操作便利性等因素，合理确定考勤方式。如果确实需要照本人相片作为考勤依据，应确保这一行为合法、合理且必要，并事先征得员工的同意。
总结与建议：
- 上下班要求照本人相片是否合法，需根据公司的规章制度、是否侵犯员工隐私权与肖像权以及实际操作与合理性等多方面因素来综合判断。
- 如果公司确实有这一要求，建议事先与员工进行充分沟通，确保员工了解并同意这一规定，同时确保该规定不违反法律法规的强制性规定。
- 如果员工认为公司的要求侵犯了自己的合法权益，可以与公司进行协商解决；协商不成的，可以向劳动监察部门投诉或寻求法律援助。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。