按中国大陆法律，未经同意拍摄他人不必然违法，关键要看拍摄地点、对象是否可识别、拍摄方式和后续用途。公共场所拍到路人，不等于可以随意对其特写、偷拍或发布；拍摄发生在他人私密空间，或者涉及私密活动、身体隐私时，即使没有传播，也可能侵害隐私权。拍摄、使用和公开照片是不同环节，应分别判断。
先看法律边界：肖像权与隐私权保护的不是同一件事
《民法典》第一千零一十八条规定，肖像是通过影像、雕塑等方式在一定载体上反映的特定自然人可以被识别的外部形象。依第一千零一十九条，未经肖像权人同意，不得制作、使用、公开其肖像；丑化、污损肖像或利用技术手段伪造肖像，也可能构成侵权。因此，清晰拍到某个人的照片，即使暂时没有发布，也不能当然认为拍摄行为没有法律风险。
法律同时规定了合理使用情形。例如，为新闻报道，或为展示特定公共环境而不可避免地制作、使用、公开他人肖像，在必要范围内可以不经同意；个人学习、艺术欣赏、课堂教学、科学研究等情形，也须符合规定的对象和必要范围。这些例外不是“在公共场所就能随便拍”的通行许可。镜头刻意追拍某位路人，通常也不同于其身影只是公共活动画面中不可避免的背景。
隐私权另有保护。《民法典》第一千零三十二条、第一千零三十三条禁止未经同意以拍摄、窥视等方式侵扰他人的私人生活安宁、私密空间、私密活动和私密部位。卧室、更衣室、酒店房间等私密空间中的偷拍，或者针对私密活动、身体部位的拍摄，风险明显高于普通公共场景拍摄；照片是否发布，并不是判断隐私侵害的唯一标准。
常见场景怎么判断：成立条件与风险差别
| 场景 | 判断要点 | 较稳妥的做法 |
|---|---|---|
| 街道、景区、公共活动中的人群照 | 人物是否只是环境背景、能否识别、拍摄是否必要；如果专门对某人近距离拍摄并公开，肖像权风险会上升。 | 尽量拍摄整体场景；需突出某个人时先征得同意，或在发布前遮挡可识别面部及其他身份特征。 |
| 私人住宅、更衣室、卫生间等私密空间 | 未经允许进入或在空间外偷拍、窥视，可能侵害隐私；即使未上传，也可能产生法律责任。 | 不要拍摄；若已误拍，应停止传播并删除相关影像，不能以“只自己保存”为由继续留存或使用。 |
| 拍摄后发到社交平台、群聊或用于宣传 | 拍摄同意不当然等于同意公开或商业使用。广告、营销等用途通常需要另行确认授权范围。 | 明确取得对拍摄、发布渠道、用途和期限的许可；无许可时不要公开可识别肖像，也不要擅自将照片用于宣传。 |
还要区分照片著作权与被拍摄者的肖像权：摄影者可能对自己创作的照片享有著作权，但这不代表其可以不经同意使用或公开照片中他人的肖像；被拍摄者享有肖像权，也不因此自动取得照片著作权。
拍摄者和被拍摄者分别怎么降低风险
拍摄前：确认拍摄地点是否属于私密空间、画面是否涉及他人私密活动，并判断是否确有必要拍摄可识别的人物。准备把照片用于公开发布、商业宣传或其他特定目的时，应在拍摄前说明用途并取得明确同意；对方同意拍照，不宜直接推定其同意任何形式的公开或商业使用。
发布前：检查画面中的人脸、姓名、车牌及其他可识别信息。没有必要展示具体个人时，可以裁切、打码或改用不易识别的远景；即使出于新闻报道或公共环境记录，也应控制在相应目的所需范围内，不能借例外规则传播无关的私密细节。
发现被偷拍或照片被擅自传播：保存原始照片、发布链接、账号信息、发布时间及沟通记录，记录后再向发布者或平台提出停止传播、删除等请求。涉及私密空间、私密影像、持续骚扰或以照片威胁他人的，可向公安机关反映；造成损害的，也可依法主张停止侵害、消除影响、赔礼道歉或赔偿损失。
可能承担什么责任：按行为、用途和后果分别处理
一般肖像或隐私侵权，可能产生民事责任；是否需要赔偿以及赔偿范围，要结合侵害方式、影响范围、损害后果和过错等具体情况判断。偷窥、偷拍、窃听、散布他人隐私等行为，还可能触及治安管理处罚规定；情节严重或另符合犯罪构成的，可能涉及更重的法律责任。不能仅凭“拍过照片”就断定一定违法或一定犯罪，也不能仅凭“没发到网上”就排除责任。
以上按中国大陆法律框架说明，港澳台地区及境外的适用规则可能不同。实际处理时，应结合拍摄地点、影像内容、是否能识别当事人、同意范围及传播方式综合判断。
