关于病人手术后前签字让病人和家属拍照是否合法的问题，这主要涉及到患者隐私保护和知情同意的法律原则。

首先，从隐私保护的角度来看，患者的个人信息和医疗记录是受到严格保护的。这包括患者的身份信息、病情、治疗过程等，任何未经患者明确同意而泄露或公开这些信息的行为，都可能构成对患者隐私权的侵犯。因此，如果医生或医疗机构在未经患者或家属明确同意的情况下，拍摄并保存或传播签字过程或相关医疗文件，这很可能违反了隐私保护的法律原则。

其次，从知情同意的角度来看，医务人员在实施医疗行为前，必须向患者或其家属充分说明医疗风险、替代医疗方案等情况，并取得其明确同意。这种同意应该是具体、清晰、可撤回的，并且患者有权拒绝任何他们不愿意接受的医疗行为或记录方式。如果医生或医疗机构在要求患者或家属签字时，同时要求拍照，但并未充分告知拍照的目的、使用范围、潜在风险等，或者患者或家属是在不明确或半推半就的情况下同意的，那么这种同意的真实性就要打个问号，甚至可能构成对患者知情同意权的侵犯。

此外，即使患者或家属同意拍照，医疗机构和医生也应对拍摄的内容进行审慎处理。他们应确保拍摄的内容不会泄露患者的个人信息或医疗记录，避免展示可能推断出患者具体身份的细节，并严格限制视频或照片的使用场景，避免二次传播带来不可控风险。

法律条款参考：

• 根据《民法典》和《基本医疗卫生与健康促进法》的相关规定，医务人员在诊疗活动中应当向患者说明病情和医疗措施，并取得其明确同意。同时，医疗机构和医务人员也有义务保护患者的隐私和个人信息。
• 《医师法》也明确规定，医师实施医疗、预防、保健措施时，必须亲自诊查、调查，并按照规定及时填写病历等医学文书，不得隐匿、伪造、篡改或者擅自销毁病历等医学文书及有关资料。

建议：

• 医疗机构和医生在要求患者或家属签字时，应明确告知签字的目的、意义以及是否需要拍照记录，并尊重患者或家属的意愿。
• 如果确实需要拍照记录，应确保拍摄的内容不会泄露患者的个人信息或医疗记录，并严格限制照片的使用和传播范围。
• 医疗机构应建立健全内部管理制度，加强对医务人员的培训和教育，确保他们在实施医疗行为时严格遵守法律法规和伦理规范。

综上所述，病人手术后前签字让病人和家属拍照是否合法，取决于是否获得了患者或家属的明确同意，以及是否对拍摄的内容进行了审慎处理。医疗机构和医生应严格遵守相关法律法规和伦理规范，确保患者的隐私和知情同意权得到充分保护。