结论：贷款逾期时，银行工作人员上门合影这一行为本身不违法，但需满足一定条件且不得侵犯债务人合法权益；若银行行为超出合理限度，债务人可通过法律途径维权。以下从法律角度展开分析：

1. 银行上门合影的合法性基础

根据《商业银行信用卡业务监督管理办法》第六十八条，银行在催收过程中可采取电话、信函、上门等方式，但需遵守以下原则：

• 不得侵犯隐私：上门合影需在公开场合（如债务人家门口）进行，不得强行进入住宅或拍摄债务人隐私部位；
• 不得骚扰或威胁：合影行为需文明、适度，不得通过言语或肢体动作对债务人造成心理压力；
• 不得泄露信息：银行不得将合影用于非法用途（如公开传播债务人信息）。

例外情形：若债务人明确拒绝合影或要求银行离开，银行应立即停止行为，否则可能涉嫌侵犯债务人住宅安宁权（《民法典》第1032条）。

2. 债务人的权利与应对措施

• 拒绝不合理要求：债务人有权拒绝银行提出的超出合理限度的要求（如进入住宅、拍摄隐私部位等）；
• 保留证据：若银行行为涉嫌违法（如威胁、骚扰），债务人可通过录音、录像等方式固定证据；
• 投诉或起诉：债务人可向银行监管部门（如银保监会）投诉，或直接向法院起诉银行侵犯人格权（《民法典》第995条）。

3. 银行合规建议

为避免法律风险，银行在上门催收时应：

• 提前通知债务人，说明上门目的；
• 由两名以上工作人员共同前往，并出示工作证件；
• 仅在公开场合与债务人沟通，避免引发纠纷。

总结：银行上门合影需在法律框架内进行，债务人有权维护自身合法权益。若遇到银行违规行为，建议及时通过法律途径解决。如有进一步疑问，可直接向我咨询。