写真撮影の契約の際に、その写真がスタジオでサンプルとして使われることに同意する内容の署名などはしていないとしたら、Privacy Act 1993という法律でカバーされると思います。
The effect of section 56 is that a commercial photographer taking photos of a client in a studio would be bound by the privacy principles, but a parent taking photographs of their child at a school sports day would not.
とあります。
Privacyに関しては、Office of the Privacy Commissionが管轄します。
https://www.privacy.org.nz/your-privacy/privacy-introduction/
こちらを参考にしてください。