Де-юре и де-факто, если не подписан иной договор:
1) у фотографа имеется авторское право.
2) у модели (случайной или постановочной) имеется право на публикацию.
3) фотограф не может публиковать фото, если модель против. Если опубликовал, а модель попросила/потребовала удалить, - обязан удалить.
Но.. фотограф обязан удалить фото, если модель доминирует (занимает основную часть смысловой нагрузки кадра. В случае спора, занимает или не занимает - будет выяснять эксперт).
4) фотограф имеет право публиковать фото публичных лиц, если снимок был сделан в общественном, публичном месте и явно не дискредитирует модель. Например, если на опубликованном фото лицо модели искажено в результате сердечного приступа, то по требованию модели фотограф обязан его удалить незамедлительно. Здесь даже больше морально-нравственных вопросов.
5) модель имеет право публиковать фотографии со своим изображением. Если модель публикует свои фотоизображения в коммерческих целях, то модель обязана указать автора снимков.
Не выполнение перечисленных 5-и пунктов является основанием для подачи искового заявления в суд с 95%-и шансов выиграть его.