Есть презумпция невиновности. И она как раз работает. Если я сделал чье-то фото, этот человек должен доказать, что оно сделано со злым умыслом. Если же нет, у меня есть полное право сделать фото и хранить его. Я буду не прав только в случае публичной демонстрации этого фото в каком-либо контексте - блоге, сми, своем сайте итд. Тогда персонаж с фото прекрасно может требовать удаления, гонорар за использование его лица, компенсацию за моральный ущерб итд
Кстати, нюанс. Фото сделали, ок. Но дальше оно уже начинает обрастать идентификаторами? Или нет? Просто число лиц посчитают?