券商在办理客户身份证信息变更时，拍摄客户头像通常是合法的，但需遵循相关法律法规和监管要求。以下是对此问题的详细分析：

1. 合规性基础：

   • 券商作为金融机构，在业务办理过程中需要验证客户的身份信息，以确保业务的合法性和安全性。
   • 拍摄客户头像通常是为了进行身份验证、防止欺诈行为，并满足相关监管要求。

2. 法律依据：

   • 根据《中华人民共和国居民身份证法》等法律法规，券商有权在业务办理过程中要求客户提供有效的身份证明，并可以通过合理方式验证其真实性。
   • 拍摄客户头像作为身份验证的一种手段，在法律上并未被明确禁止。

3. 监管要求：

   • 券商需遵守中国证监会等金融监管机构的各项规定，包括客户身份识别、反洗钱等方面的要求。
   • 拍摄客户头像可能作为满足这些监管要求的一部分，以确保客户身份的真实性和业务的安全性。

4. 隐私保护：

   • 券商在拍摄客户头像时，应确保遵循隐私保护原则，不得滥用或泄露客户信息。
   • 券商应建立严格的信息安全管理制度，确保客户头像等敏感信息的安全存储和传输。

5. 实践中的操作：

   • 在实际操作中，券商通常会在客户同意的情况下拍摄头像，并明确告知拍摄目的和用途。
   • 客户有权了解并同意其头像的使用方式，并可以在必要时要求券商删除或更正相关信息。

综上所述，券商在办理客户身份证信息变更时拍摄客户头像，通常是基于合规性、法律依据和监管要求而进行的合法行为。但券商应确保在拍摄和使用客户头像时遵循隐私保护原则，并充分尊重客户的知情权和同意权。如果您对此类问题有进一步疑问或需要具体法律建议，请直接向我咨询。