结论：银行工作人员未经您明确同意，用手机拍摄您的银行卡和身份证，一般是不合法的，可能涉及侵犯您的隐私权和个人信息保护权。
分析说明：
隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人的隐私权受法律保护。隐私包括自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。银行卡和身份证信息属于您的私密信息，未经您同意，他人不得非法获取、使用或公开。
个人信息保护：
- 根据《中华人民共和国个人信息保护法》的规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。银行工作人员在未经您明确同意的情况下，用手机拍摄您的银行卡和身份证，可能构成非法收集、使用个人信息的行为。
银行内部规定与操作流程：
- 银行在办理业务时，通常需要核对客户的身份信息和银行卡信息，但这一过程应当遵循严格的内部规定和操作流程。一般来说，银行会使用专门的设备或系统来扫描、读取客户的信息，而不是通过手机拍摄。如果银行工作人员确实需要拍摄客户的信息，也应当事先征得客户的同意，并明确告知拍摄的目的、范围和使用方式。
可能后果与建议：
- 后果：如果银行工作人员未经您同意拍摄了您的银行卡和身份证信息，您有权要求银行删除这些信息，并可以向银行投诉或向相关监管部门举报。如果因此给您造成了损失，您还可以依法要求银行承担赔偿责任。
- 建议：在遇到类似情况时，您应当保持警惕，及时询问银行工作人员拍摄信息的目的和用途，并要求其出示相关的授权文件或证明。如果银行工作人员无法提供合理的解释或证明，您有权拒绝其拍摄要求，并向银行或相关监管部门反映情况。
特殊情况说明：
- 如果银行工作人员是在您明确同意的情况下拍摄了您的银行卡和身份证信息，并且拍摄过程符合银行内部规定和操作流程，那么这种行为可能是合法的。但即便如此，银行也应当妥善保管这些信息，防止泄露或滥用。
行动建议：
- 如果您发现银行工作人员未经您同意拍摄了您的银行卡和身份证信息，或者您对银行的信息处理行为有任何疑问或担忧，请及时向我咨询，我会根据您的具体情况提供专业的法律建议和帮助。