合法使用他人头像需遵循的核心原则是：必须获得头像权利人的明确授权，并确保使用方式不侵犯其人格权及合法权益。具体分析如下：

1. 需取得肖像权人的明确授权

• 法律依据：根据《民法典》第1019条，未经肖像权人同意，不得制作、使用、公开其肖像（法律另有规定的除外）。因此，使用他人头像的首要条件是获得权利人书面或可证明的口头授权，授权内容应明确使用范围（如用途、平台、期限等）。
• 例外情形：仅当符合《民法典》第1020条规定的合理使用情形时，可不经授权使用他人头像，例如：
  1. 个人学习、艺术欣赏、课堂教学或科学研究（如学术论文中引用公开人物照片）；
  2. 新闻报道（如报道公众人物活动时使用现场照片）；
  3. 国家机关履行职责（如公安机关发布通缉令）；
  4. 展示特定公共环境（如拍摄城市景观时偶然摄入他人肖像，且无法避免）。
• 注意：合理使用的边界严格，商业用途或恶意丑化、贬损等行为均不构成例外。

2. 使用方式需合法合规

• 禁止侵权行为：即使获得授权，使用他人头像时也不得实施以下行为：
  1. 丑化、污损或伪造（如P图恶意丑化他人形象）；
  2. 利用信息技术伪造（如AI换脸用于虚假宣传）；
  3. 侵犯隐私权（如通过头像定位或泄露他人行踪信息）。
• 商业使用限制：若将头像用于商业广告、产品包装等营利目的，必须单独取得肖像权人的商业使用授权，且需支付合理报酬。

3. 特殊主体的额外要求

• 未成年人头像：使用未成年人肖像需同时取得其监护人同意（《民法典》第1019条）。
• 公众人物头像：公众人物虽对媒体报道有一定容忍义务，但商业使用仍需授权，且不得歪曲其形象。

4. 法律后果提示

• 若未经授权使用他人头像，可能承担以下责任：
  1. 民事责任：停止侵害、赔礼道歉、赔偿损失（包括精神损害赔偿）；
  2. 行政责任：若涉及侮辱、诽谤等，可能面临罚款或拘留；
  3. 刑事责任：若以营利为目的伪造他人肖像或严重侵犯隐私，可能构成犯罪。

建议：使用前务必通过书面协议明确授权范围，并保留授权证据；若对使用方式是否合法存疑，可直接向我咨询具体场景下的风险。