企业单位通过飞书共享收集员工个人照片的行为，其是否受法律保护需分情况讨论，核心在于是否符合个人信息保护的相关法律规定。以下从不同角度为你详细分析：

1. 合法性前提：取得员工同意

• 法律依据：根据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人的同意，除非法律、行政法规另有规定。这意味着，企业若想通过飞书共享收集员工照片，必须事先获得员工的明确同意。
• 实践建议：企业应通过书面形式（如电子签名、纸质同意书）或员工可确认的方式（如飞书内的确认流程）取得同意，并明确告知收集照片的目的、使用范围及存储方式。

2. 目的限制：仅限合法、正当、必要用途

• 法律依据：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并采取对个人权益影响最小的方式。企业收集员工照片的目的应限于工作相关用途（如员工档案、门禁系统、工作证制作等），不得用于其他无关目的（如商业宣传、外部共享等）。
• 风险警示：若企业将照片用于非工作目的（如出售给第三方、公开展示等），可能构成侵犯员工肖像权或个人信息权益，需承担法律责任。

3. 安全保障：防止泄露或滥用

• 法律依据：根据《个人信息保护法》第九条，个人信息处理者应当采取技术措施和其他必要措施，确保其处理的信息安全。企业需对通过飞书共享的照片设置访问权限（如仅限HR或部门负责人查看），并定期清理过期数据。
• 案例参考：若企业因管理不善导致照片泄露（如飞书账号被盗、内部人员违规传播），可能面临行政处罚（如罚款）或员工索赔。

4. 特殊情形：无需同意的例外

• 法律依据：根据《个人信息保护法》第十三条，以下情形无需取得个人同意：
  1. 为订立、履行个人作为一方当事人的合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
• 实践分析：企业收集照片通常不属于上述例外情形，因此仍需以员工同意为前提。

5. 员工权利：可拒绝或撤回同意

• 法律依据：根据《个人信息保护法》第十五条，个人有权撤回其同意，且不影响撤回前基于个人同意已进行的个人信息处理活动的效力。员工若不同意企业收集照片，有权拒绝提供，企业不得因此歧视或解雇员工。
• 操作建议：企业应在内部规章制度中明确员工拒绝提供照片的后果（如无法制作工作证），并确保该后果不违反劳动法规定。

总结与建议

1. 企业应做的：

   • 制定明确的个人信息保护政策，告知员工照片收集的目的、方式及权利；
   • 通过飞书等工具设置合理的权限管理，避免照片被滥用；
   • 定期审计照片使用情况，确保合规性。

2. 员工应知的：

   • 若企业未经同意收集照片，可向劳动监察部门投诉或提起劳动仲裁；
   • 若照片被泄露或滥用，可依据《个人信息保护法》或《民法典》主张赔偿。

如有进一步疑问（如具体操作流程、赔偿标准等），可直接向我咨询，我会结合你的实际情况提供更详细的法律建议。