医院对就诊人信息拍照留存是否合法，需根据具体情况来判断。以下是从不同角度进行的分析：

1. 合法情形：

   • 患者同意：如果医院在拍照留存就诊人信息前，已经明确告知患者并获得了患者的同意，那么这种行为通常是合法的。患者有权决定自己的个人信息如何被使用和留存，医院在获得患者同意后，可以按照约定的方式处理这些信息。
   • 法律法规要求：在某些特殊情况下，如为了公共卫生安全、疾病防控等目的，法律法规可能要求医院对就诊人的某些信息进行留存或拍照。在这种情况下，医院按照法律法规的要求进行操作，也是合法的。

2. 可能不合法情形：

   • 未经患者同意：如果医院未经患者同意，擅自对就诊人的信息进行拍照留存，这可能侵犯了患者的隐私权和个人信息保护权。根据相关法律法规，个人有权保护自己的隐私和个人信息不被非法获取、使用或泄露。
   • 超出必要范围：即使医院获得了患者的同意，但如果拍照留存的信息超出了必要的范围，或者用于了非约定的目的，也可能构成违法。例如，医院可能只需要留存患者的姓名、年龄等基本信息用于诊疗记录，但如果还拍照留存了患者的身份证、银行卡等敏感信息，且未明确告知患者并获得同意，就可能存在问题。

法律建议：

• 对于患者：如果发现医院未经同意拍照留存了自己的信息，或者认为医院留存的信息超出了必要范围，可以及时与医院沟通并要求删除或更正。如果医院拒绝处理，可以向相关部门投诉或寻求法律援助。
• 对于医院：在拍照留存就诊人信息前，应确保获得患者的明确同意，并明确告知患者留存信息的目的、范围和使用方式。同时，医院应建立完善的信息管理制度，确保患者信息的安全和合规使用。

可能的法律后果：

• 如果医院未经同意拍照留存患者信息，或者留存的信息超出了必要范围且未获得患者同意，可能面临法律责任，包括但不限于赔偿患者损失、接受行政处罚等。

总之，医院对就诊人信息拍照留存的合法性取决于多种因素，包括是否获得患者同意、是否超出必要范围等。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。