理发店员工偷拍顾客是违法的。

理发店员工在未经顾客同意的情况下偷拍，侵犯了顾客的肖像权。根据《民法典》的规定，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。因此，理发店员工偷拍顾客并将照片用于宣传或其他商业目的，是违反法律的行为。

具体来说：

1. 侵犯肖像权：理发店员工偷拍顾客，即未经顾客同意而制作、使用了顾客的肖像，这直接违反了《民法典》关于肖像权的规定。
2. 可能的法律责任：如果顾客发现自己的肖像被理发店员工偷拍并使用，有权要求理发店删除相关内容，并可以依据《民法典》主张赔偿。理发店员工及理发店可能需要承担民事责任，包括赔偿损失、道歉等。

此外，从实践角度来看，顾客在接受服务时，应明确询问商家是否拍摄影像资料及具体用途，并要求对方现场确认授权范围。若发现未经许可使用个人肖像，应立即通过平台投诉、保存截图证据，以维护自己的合法权益。

综上所述，理发店员工偷拍顾客是违法的，侵犯了顾客的肖像权。顾客有权要求理发店删除相关内容，并可以主张赔偿。同时，顾客也应增强自我保护意识，主动行使知情权，防止类似侵权行为的发生。