公司拿我的照片和声音做数字人 也不提前说一声 这样合法吗

我是深圳一家科技公司的人事专员，上周突然发现公司在用我的形象做一个内部培训用的数字人。就是那种AI合成的虚拟人，脸是我，声音也是拿我以前开会录音训练的。

领导说就是内部用用，不会外传，也没说给我什么补偿。但我觉得心里有点别扭，我的肖像权、声音权，公司就这么直接用了？当时入职签的合同里也没提到这个啊。

我问了HR同事，她说很多公司都这么干，让我别大惊小怪。可我还是担心，万一以后他们拿这个去接外部项目呢？我现在该不该明确要求公司书面授权？如果我不愿意，能拒绝吗？会不会影响工作？