以下是一般性方向说明，不构成法律意见；各国规则以及不同用途下的规则差异很大。任何商业或有争议的事项，请咨询相关司法辖区的律师。
三个独立的问题
- 你可以拍这张照片吗？ 通常取决于你身处何地，以及合理的隐私期待。
- 你可以发布它吗？ 这是另一个问题，受隐私权和人格权约束。
- 你可以商业使用它吗？ 第三个、也是更严格的问题，通常需要授权书。
人们常常想当然地认为：合法拍到的照片就可以自由发布和使用。在许多司法辖区，这个假设是错的。
你在哪里很重要
- 公共场所——在许多普通法国家（美国、英国），在公共场所拍摄他人大体是允许的，因为隐私期待有限。
- 对公众开放的私有场所——商场、餐厅、博物馆、交通枢纽——由所有者制定规则，可以禁止拍摄。
- 隐私敏感场所——更衣室、卫生间、医院、学校——几乎在所有地方都受限制，且常常涉及刑事责任。
- 一些司法辖区严格得多，即使在公共场所也是如此。若干欧洲国家，以及遵循类似人格权传统的国家，要求*发布*可识别的人物影像必须取得同意，无论拍摄地点在哪。
绝不要假设你在本国学到的规则适用于你旅行所到之处。
肖像授权书
肖像授权书是当事人书面许可你使用其肖像。一般规则是：
- 编辑用途（新闻、评论、纪实、教育）——通常不需要授权书，但不得歪曲当事人。
- 商业用途（广告、推广、包装、售卖商品）——通常需要授权书。这是绝大多数图库执行的明确界线。
- 图库投稿——图库对可识别的人物要求授权书，对私有财产往往也有要求。
还需注意：可识别的私有财产、艺术作品和某些建筑，可能需要财产授权书。
在拍摄当时就把授权书签好。几个月后客户想商用时才去找人，往往行不通。
儿童需要额外谨慎
- 超出私人家庭照片范围的一切用途，务必取得父母或监护人同意。
- 学校、俱乐部和活动通常有自己的同意机制；遵循它们，而不是凭自己判断。
- 发布可识别信息要保守：姓名加学校加地点，是实实在在的安全问题。
- 若干司法辖区对未成年人影像有专门规定，平台也有额外政策。
能预防麻烦的现场分寸
- 条件允许就开口问。 多数人会同意，而且照片通常因此更好。
- 被要求停止就停止。 无论法律怎么规定，在遭到拒绝后继续拍摄制造的冲突，没有哪张照片值得。
- 说明用途。 "这是给我作品集的"或"这可能会出现在我们网站上"，会改变对方同意的内容。
- 条件允许时尊重删除请求。
- 注意语境：拍摄处于脆弱状态的人——悲痛、就医、抗议、宗教活动——承载着超出法律层面的伦理分量。
对企业而言
如果你会发布顾客、员工或活动参与者的照片，就建立一套同意流程：活动现场张贴告示、门票条款中加入条文、用于营销的素材签署授权书，以及一个有据可查的移除申请渠道。这比事后处理投诉便宜得多。