RODO. Ochrona danych osobowych. Pracownik.

Witam,
w mojej firmie odbyła się sesja biznesowa dla pracowników. Zdjęcia miały zostać opublikowane w wewnętrznym Intranecie firmy.
Okazuje się jednak, że wizerunek każdego z pracowników zostanie zamieszczony także w kalendarzu na kolejny rok, który zostanie rozdystrybuowany na jednostki terenowe w całej Polsce oraz umieszczony w stopce pocztowej, przy wiadomościach wysyłanych zarówno do osób wewnątrz organizacji jak i do zewnętrznych kontrahentów. Czy takie działanie jest zgodne z prawem i RODO?
Nadmienię tylko, że pracownicy nie zostali zapytani o zgodę na wykorzystanie ich wizerunku oraz nie mieli możliwości wpływu na zdjęcie wybrane do dalszego rozpowszechniania.
Czy w świetle tego, że koszt sesji pokrył pracodawca, pracownik ma prawo odmówić publikacji swojego wizerunku?

Będę wdzięczna za odpowiedź,
Pozdrawiam,
MK