Kişisel fotoğrafların talep eden şirkete verilmesi zorunluluğu, belirli koşullara bağlıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, kişisel verilerin işlenmesi için ilgili kişinin açık rızası gerekmektedir. Ayrıca, özel nitelikli kişisel veriler arasında yer alan fotoğrafların, sadece belirli hallerde ve yetkili kurum ve kuruluşlar tarafından işlenebileceği unutulmamalıdır.