理发师偷拍顾客照片上传至社交媒体，这一行为确实涉及到了法律与隐私权的边界问题。以下是对此问题的详细解答：
一、行为性质分析
侵犯隐私权：
- 根据《民法典》的相关规定，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。理发师在未征得顾客同意的情况下，偷拍并上传顾客照片至社交媒体，显然侵犯了顾客的肖像权和隐私权。
商业宣传与侵权：
- 理发师将顾客照片用于商业宣传，以吸引更多顾客，这种行为虽然看似是为了提升店铺知名度，但实际上已经触犯了法律红线。商业宣传应遵守法律法规，尊重消费者的权益。
二、实际案例与影响
- 如新闻中所述，网友“Lily”和“小熊饼干”均遭遇了理发师偷拍并上传照片的情况。这不仅让她们感到愤怒和不安，还引发了公众对理发行业隐私保护问题的关注。
- 此类事件频发，不仅损害了消费者的合法权益，也影响了理发行业的整体形象和信誉。
三、应对措施与建议
增强自我保护意识：
- 消费者在接受理发服务时，应明确询问商家是否拍摄影像资料及具体用途，并要求对方现场确认授权范围。
- 若发现未经许可使用个人肖像，应立即通过平台投诉、保存截图证据，并依据《民法典》主张删除内容及赔偿。
加强行业监管与自律：
- 理发行业应加强自律，制定行业规范，明确禁止未经顾客同意的偷拍和上传行为。
- 相关监管部门应加大对理发行业的监管力度，对违规行为进行查处和曝光。
平台责任与算法优化：
- 社交媒体平台应加强对上传内容的审核和管理，对涉及侵犯隐私的内容进行及时删除和处理。
- 平台算法应进行优化，避免过度推送带有真人实拍的美发内容，以减少对商家侵权行为的刺激。
综上所述，理发师偷拍顾客照片上传至社交媒体是违法的，侵犯了顾客的肖像权和隐私权。消费者应增强自我保护意识，同时行业也应加强监管与自律，共同守护好消费者的合法权益。