Добрый день, Эльвира!
Статья 88 ТРУДОВОГО КОДЕКСА — Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА гласит, что работодатель не имеет права без Вашего письменного согласия использовать Ваши личные данные, в данном случае фотографию. А именно, не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия.
В ином случае, работодатель нарушит нормы Вашего права и собственно ФЗ РФ.