关于“银行来家里拍照是否合法”的问题，这主要取决于银行拍照的具体目的和情境。一般来说，银行在合法、合规且经过用户明确同意的前提下，进行拍照等调查行为是合法的。以下是对这一问题的详细解答：
一、银行拍照的合法性基础
用户同意：银行在进行任何涉及用户隐私的调查或拍照行为前，必须获得用户的明确同意。这是保护用户隐私权的基本原则。
合法目的：银行拍照通常是为了核实用户的身份、居住地址、经营场所等信息的真实性，以防范金融风险，如诈骗、洗钱等。这些目的都是合法且必要的。
合规操作：银行在拍照过程中，必须遵守相关法律法规和行业规范，确保不侵犯用户的合法权益。
二、银行可能拍照的情境
贷款审批：在申请贷款时，银行可能需要核实用户的居住地址或经营场所，以确保贷款用途的真实性和还款能力。这时，银行可能会要求用户提供相关照片或进行现场拍照。
风险防控：为了防范金融风险，银行可能会对用户进行定期或不定期的调查，包括拍照核实身份和居住地址等。
合规要求：根据监管机构的要求，银行可能需要收集用户的某些信息以进行合规审查，拍照可能是其中的一部分。
三、用户应注意的事项
确认身份：在银行工作人员上门拍照前，用户应确认其身份和来意，确保是银行正式员工且行为合法合规。
了解目的：用户应了解银行拍照的具体目的和用途，确保自己的隐私权不被侵犯。
保护隐私：在拍照过程中，用户应注意保护自己的隐私信息，如避免泄露敏感物品或信息等。
拒绝非法要求：如果银行工作人员提出非法或不合理的要求，如索要密码、验证码等敏感信息，用户应坚决拒绝并及时向银行或相关部门举报。
四、法律依据
根据《中华人民共和国个人信息保护法》等相关法律法规，银行在处理用户个人信息时，必须遵循合法、正当、必要和诚信的原则，明示处理信息的目的、方式和范围，并获得用户的明确同意。同时，银行也有义务保护用户的个人信息安全，防止信息泄露、滥用或非法访问。