上班给员工拍照是否合法，需根据拍照的具体情况来判断，包括拍照的地点、目的以及照片的使用方式等。以下从不同角度进行详细分析：
一、不违法的情况
基于正常管理目的：
- 公司为了维护正常的工作秩序和生产经营活动，有权在合理的工作区域（如开放的办公区、车间等公共工作场所）对员工的工作状态进行监督。在此类区域，若公司出于管理需要，如记录员工出勤、工作表现等，进行拍照通常不构成违法。但前提是拍照行为没有侵犯员工的其他合法权益，如隐私权、肖像权等。
已提前告知并征得同意：
- 若公司在规章制度中明确规定了会对员工的工作行为进行监督和记录，包括可能对违反劳动纪律的行为进行拍照，并且员工在入职时或通过其他方式已知晓该规定并同意，那么公司对员工进行拍照是合理且合规的。这体现了公司对员工行为的正当管理权，也尊重了员工的知情权。
二、违法的情况
侵犯隐私：
- 在具有较强隐私属性的区域（如独立办公室且有门可关闭、更衣室、洗手间等），即使公司出于管理需要，未经允许进行拍照也构成对员工隐私权的侵犯。根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
滥用照片：
- 公司或拍照者将拍摄的照片用于不合理、不合法的用途，如公开传播、恶意丑化员工形象、用于与公司管理无关的商业目的等，均可能构成违法行为。这不仅可能侵犯员工的名誉权（根据《民法典》规定，民事主体享有名誉权，任何组织或个人不得以侮辱、诽谤等方式侵害他人的名誉权），还可能涉及肖像权的侵犯。
违反劳动合同或集体合同约定：
- 如公司与员工签订的劳动合同或集体合同中已明确约定采用其他考勤或管理方式（如打卡、书面记录等），而公司未经与员工协商一致擅自变更为拍照方式，则可能构成违约行为，违反《中华人民共和国劳动合同法》的相关规定。
三、建议与应对措施
公司层面：
- 建议公司在采用拍照管理方式前，先评估其必要性和合理性，并确保符合相关法律法规和公司内部规定。
- 制定明确的规章制度，明确拍照的目的、范围、使用方式等，并提前向员工进行公示或告知。
- 建立健全的信息安全制度，保障员工照片的安全使用，避免泄露或滥用。
员工层面：
- 员工应提高自我保护意识，了解自身权益。如发现公司拍照管理方式存在侵犯自己合法权益的情况，应及时与公司沟通并提出异议。
- 必要时，可向相关部门投诉或寻求法律援助以维护自己的合法权益。
总结来说，上班给员工拍照是否合法需根据具体情况来判断。公司在行使管理权时，应确保行为合法合规且尊重员工权益；员工也应了解自身权益，并在必要时采取措施维护自己的合法权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。