非法获取并出售人脸信息确实构成犯罪，这一行为主要涉及侵犯公民个人信息罪。以下是对此问题的详细分析：

一、法律定性

根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。人脸信息作为公民个人信息的一种，具有高度的敏感性和隐私性，非法获取并出售人脸信息，无疑是对公民个人隐私权的严重侵犯，因此构成犯罪。

二、犯罪构成

1. 主体：一般主体，即达到刑事责任年龄、具有刑事责任能力的自然人或单位。
2. 主观方面：故意，即明知自己的行为会侵犯公民个人信息权，仍然希望或放任这种结果发生。
3. 客体：公民的个人信息权，包括姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等，人脸信息也包含在内。
4. 客观方面：实施了非法获取并出售公民个人信息的行为，且情节严重。这里的“情节严重”通常指出售公民个人信息数量较多、违法所得数额较大、造成严重后果等。

三、法律后果

1. 刑事处罚：根据犯罪情节的严重程度，犯罪分子可能面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，可能面临三年以上七年以下有期徒刑，并处罚金。
2. 民事赔偿：除了刑事处罚外，犯罪分子还可能面临民事赔偿的责任。受害者可以要求犯罪分子赔偿因其非法获取并出售人脸信息所造成的损失，包括精神损害赔偿等。

四、实际案例与司法实践

在实际案例中，非法获取并出售人脸信息的行为已经多次被法院认定为侵犯公民个人信息罪，并受到了相应的刑事处罚。司法实践中，法院会根据犯罪分子的犯罪情节、社会危害程度等因素，综合考量后作出判决。

五、建议与防范

1. 加强个人信息保护意识：公民应提高个人信息保护意识，不轻易将个人信息泄露给陌生人或未经授权的机构。
2. 谨慎使用人脸识别技术：在使用人脸识别技术时，应选择正规、可信的机构或平台，并仔细阅读其隐私政策和使用条款。
3. 及时维权：如果发现自己的个人信息被非法获取或出售，应及时向公安机关报案，并寻求法律帮助以维护自己的合法权益。

总结来说，非法获取并出售人脸信息构成侵犯公民个人信息罪，犯罪分子将面临刑事处罚和民事赔偿的责任。因此，我建议大家加强个人信息保护意识，谨慎使用人脸识别技术，并在发现个人信息被非法获取或出售时及时维权。如果你有任何关于经济纠纷或刑事辩护的法律问题，都可以直接向我咨询。