法律分析：如果有授权，上门催收拍照是合法的，但是如果采用暴力、胁迫手段进行催收即使有授权也是违法的。我国法律目前有规定银行有催收的权利，所以当上门催收的人有银行的授权是合法的，但是如果没有授权会侵犯公民的隐私权。法律依据：《商业银行信用卡业务监督管理办法》第六十八条 发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为。对催收过程应当进行录音，录音资料至少保存2年备查。