保险公司让扫码拍照的行为是否合法，需分情况讨论：

1. 若扫码拍照是出于保险业务办理需要，且符合相关法律法规及监管要求：

   • 在保险业务办理过程中，为了核实客户身份、确认保险标的或进行风险评估等，保险公司可能会要求客户进行扫码拍照。这种行为在符合法律法规和监管要求的前提下，通常是合法的。
   • 例如，在购买某些需要实名认证的保险产品时，保险公司可能会要求客户通过扫码上传身份证照片进行身份验证，这是为了确保业务的合规性和客户信息的真实性。

2. 若扫码拍照行为侵犯了客户的隐私权、个人信息权或其他合法权益：

   • 如果保险公司未经客户同意，擅自要求客户扫码拍照，或者将客户拍摄的照片用于非保险业务目的，如泄露给第三方或进行不当使用，那么这种行为就可能构成对客户隐私权、个人信息权或其他合法权益的侵犯，是不合法的。
   • 此外，如果扫码拍照的要求超出了保险业务办理的必要范围，或者给客户带来了不必要的困扰或损失，也可能被视为不合法或不合理。

针对您的具体情况，建议您：

• 首先，了解保险公司要求扫码拍照的具体目的和用途，确保其符合保险业务办理的需要。
• 其次，仔细阅读保险合同或相关协议中的条款，看是否有关于扫码拍照的明确规定或要求。
• 如果您对保险公司的扫码拍照要求存在疑虑或担忧，可以直接向保险公司提出询问或投诉，要求其给出合理的解释和说明。
• 如果您认为保险公司的扫码拍照行为侵犯了您的合法权益，您可以考虑向相关监管部门投诉或寻求法律援助。

如有其他法律问题，欢迎直接向我咨询。