根据特定法律和隐私权保护的原则，在使用员工照片时需要考虑合法性和合规性。大多数国家的劳动法和隐私法规定，雇主在使用员工照片时必须遵守合理使用的原则，并获得员工的明确同意。因此，老板在使用员工照片作为记录员工犯错和亏损的方式时，应该先征得员工的同意。在这种情况下，老板打算向员工展示并发送给客户的报告，可能涉及员工的个人信息和隐私权。因此，老板在使用员工照片时需要明确告知员工使用目的，并确保员工理解并同意他们的照片将被用于这种方式。如果员工不同意，老板不能使用他们的照片。此外，根据某些国家的法律，雇主也可能需要遵循特定的数据保护法规，如欧洲的通用数据保护条例（GDPR）。根据GDPR，使用员工个人信息涉及一些义务，包括明确目的、合法依据和适当的保护措施。综上所述，老板在使用员工照片时应征得员工的明确同意，并确保遵守适用的劳动法和隐私法规。如果员工不同意使用照片或违反相关法律，将可能面临法律责任和隐私权纠纷。为了避免法律风险，建议老板在使用员工照片前咨询专业法律意见，以确保合法性和合规性。