关于犯罪份子如何获取到人像信息这一问题，首先需要明确的是，任何非法获取、使用或传播他人人像信息的行为都是违法的，并会受到法律的严厉制裁。以下是对这一问题的详细解答：

一、人像信息的法律地位与保护

人像信息，作为个人身份识别的重要特征之一，属于个人隐私的范畴，受到我国法律的严格保护。这包括但不限于《中华人民共和国刑法》、《中华人民共和国民法典》以及《中华人民共和国居民身份证法》等相关法律法规，均对个人信息的保护作出了明确规定。

二、犯罪份子非法获取人像信息的可能途径（需强调非法性）

尽管法律有严格保护，但犯罪份子仍可能通过一些非法手段试图获取人像信息，这些途径包括但不限于：

1. 黑客攻击：利用技术手段入侵个人或机构的计算机系统，窃取存储的人像信息。
2. 社交工程：通过欺骗、诱导等手段，使个人或机构员工主动提供人像信息。
3. 非法交易：在黑市上购买或交换已非法获取的人像信息。
4. 公共场所偷拍：在未经允许的情况下，使用摄像设备在公共场所偷拍他人人像。

需要强调的是，这些行为都是违法的，不仅侵犯了他人的隐私权，还可能构成其他犯罪，如非法侵入计算机信息系统罪、侵犯公民个人信息罪等。

三、合法获取与使用人像信息的规定

与非法获取相反，合法获取与使用人像信息必须遵循严格的法律程序和规定。例如：

1. 司法机关：在侦查、审查起诉和审判阶段，司法机关有权通过合法手段收集犯罪嫌疑人的身份信息，包括人像信息，但这些信息必须严格限定在司法工作内部使用，非因法定事由和经过法定程序，不得对外泄露。
2. 公开信息范围：即使犯罪人员被判决有罪，其人像信息等敏感信息也不会随意公开。法院在公布裁判文书时，会对涉及个人隐私的内容进行技术处理，以保护犯罪人员的合法权益。

四、法律责任与信息安全建议

1. 法律责任：对于非法获取、使用或传播他人人像信息的行为，侵权者可能面临民事赔偿、行政处罚甚至刑事处罚等法律后果。
2. 信息安全建议：
   • 个人：应增强信息保护意识，避免在不可信的网站或应用上上传人像信息，定期更换密码，使用复杂密码等。
   • 机构：应建立健全信息安全管理制度，加强员工培训，确保个人信息的安全存储和使用。同时，采用先进的技术手段，如加密技术、访问控制等，来保护个人信息的安全。

总结来说，犯罪份子非法获取人像信息的行为是违法的，并会受到法律的严厉制裁。个人和机构都应加强信息安全意识，共同维护个人隐私的安全。如果您发现有人非法获取或使用您的人像信息，请立即向公安机关报案。