Внешность человека не является объектом авторских прав, но вполне может быть объектом прав на персональные данные (если эта внешность позволяет установить личность человека).
И в этом весь цимус прав на персональные данные - персональные данные становятся таковыми только в том случае если позволяют установить личноть персоны, которой эти данные касаются. Фотография человека со спины или в глухом мотоциклетном шлеме - ещё не персональные данные.