Нужно ли разрешение человека для создания его аватара?
Да. Изображение лица — биометрические персональные данные, и обрабатывать их можно только с согласия самого человека. При загрузке чужого фото вы подтверждаете, что такое согласие получили; ответственность за это лежит на вас.
Смотрите также: Согласие на обработку