结论：公司不给注销员工卡上的照片和个人信息是否违法，需根据具体情况判断，主要看公司的行为是否违反了相关法律法规中关于个人信息保护的规定。
分析：
个人信息保护的法律基础：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息受到严格保护，任何组织或个人在处理个人信息时，都应当遵循合法、正当、必要的原则，并征得该自然人或者其监护人同意（法律、行政法规另有规定的除外）。
公司行为的合法性判断：
- 如果员工离职或不再需要使用员工卡：公司应当及时注销或删除员工卡上的个人信息，包括照片和个人信息，以避免不必要的个人信息泄露风险。如果公司拒绝注销或删除，且没有合理的理由，那么这种行为可能违反了个人信息保护的相关法律法规。
- 如果员工仍在职或需要继续使用员工卡：公司可能基于管理需要保留员工卡上的信息。但即便如此，公司也有义务确保这些信息的安全，防止泄露、滥用或非法访问。如果公司未能履行这一义务，同样可能面临法律责任。
可能的法律后果：
- 如果公司违反了个人信息保护的相关法律法规，员工有权向有关部门投诉或寻求法律救济。公司可能面临罚款、赔偿损失等法律责任，甚至可能影响其商业信誉和长期发展。
建议：
- 对于员工：如果公司拒绝注销或删除员工卡上的个人信息，且你认为这种行为侵犯了你的合法权益，你可以先与公司沟通协商，要求公司履行其义务。如果协商无果，你可以向当地的信息保护部门或劳动监察部门投诉，或者寻求法律援助和提起诉讼。
- 对于公司：建议公司建立健全的个人信息保护制度，明确员工卡信息的处理流程和责任主体。在员工离职或不再需要使用员工卡时，及时注销或删除相关信息，以避免不必要的法律风险。同时，公司也应加强对员工卡信息的安全管理，防止信息泄露和滥用。
额外思考：
- 在实际操作中，公司可能出于管理便利或安全考虑而保留员工卡信息。但无论如何，公司都必须确保这些信息的安全和合法使用。如果公司能够证明其保留信息是出于合法、正当、必要的目的，并且采取了充分的安全措施来保护这些信息，那么其行为可能不构成违法。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。