公司用监控拍照处罚员工是否合法，需分情况讨论：

1. 监控安装与使用的合法性前提
   根据《个人信息保护法》第十三条，公司安装监控需满足“合法、正当、必要”原则，且需明确告知员工监控的存在及用途（如通过规章制度、劳动合同或入职培训说明）。若公司未履行告知义务，或监控范围超出工作场所（如更衣室、卫生间等隐私区域），则监控行为本身可能违法，基于此的处罚自然无效。

2. 处罚依据的合法性
   即使监控安装合法，公司用监控照片处罚员工还需满足以下条件：

   • 规章制度合法：处罚依据（如迟到、旷工、违规操作等）需写入公司规章制度，且该制度需经民主程序制定（如职工代表大会讨论）、公示或告知员工（《劳动合同法》第四条）。
     
   • 处罚内容合理：处罚措施需与违规行为程度匹配（如轻微迟到与严重违纪的处罚差异），且不得违反法律强制性规定（如罚款不得超过当月工资20%）。
     
   • 证据充分性：监控照片需清晰显示员工违规行为（如时间、地点、行为内容），且公司需保留原始记录（如监控录像）以备查验。若照片模糊或无法证明违规事实，处罚可能被认定为违法。

3. 常见违法情形

   • 侵犯隐私权：若公司通过监控拍摄员工非工作行为（如私下聊天、玩手机），或将照片用于非管理目的（如公开传播、恶意嘲讽），可能构成侵犯隐私权（《民法典》第一千零三十二条）。
     
   • 处罚程序违法：即使违规事实成立，公司也需按法定程序处罚（如先警告、再扣款，而非直接开除），且需听取员工申辩（《劳动合同法》第四十三条）。若程序违法，处罚可能被撤销。
     
   • 变相克扣工资：若公司以“监控罚款”名义扣减工资，需符合《工资支付暂行规定》第十六条（需员工造成经济损失且双方协商一致），否则属于违法克扣。

法律建议：

• 对员工：若认为公司处罚违法，可收集监控照片、规章制度、工资条等证据，向劳动监察部门投诉或申请劳动仲裁，主张撤销处罚、赔偿损失。
  
• 对公司：安装监控前需完善告知程序，制定合法合理的规章制度，处罚时保留充分证据并履行程序，避免因“以罚代管”引发纠纷。
  

示例：
若公司因员工在工位上玩手机（非工作相关）拍照罚款，但规章制度未明确禁止此行为，或未告知员工监控存在，则处罚可能因“依据不足”或“侵犯隐私”被认定违法。

如有具体案情，可进一步向我咨询，我会结合细节分析法律风险。