医院工作人员没有经过本人授权查看病人病历，这一行为确实违法。以下是从不同角度对这一问题的详细分析：
一、病历资料的法律属性
病历资料作为记录患者个人健康状况、疾病诊断及治疗过程的重要信息，属于患者的个人隐私范畴，依法受到严格保护。根据《民法典》及《医师法》等相关法律法规，患者隐私权被明确界定为一项基本人格权，其私人生活安宁与私人信息秘密均受法律庇护，不容非法侵扰、知悉、收集、利用或公开。
二、医院工作人员查看病历的合法权限
在医疗活动中，医院工作人员（包括医生、护士等）因诊疗需要而享有查阅和使用患者病历的合法权限。但这一权限的行使必须严格限定于医疗目的之内，且需遵循相关法律法规及职业道德规范。具体来说：
合法查阅的情形：根据《医疗机构病历管理规定(2013年版)》第十七条，医疗机构应当受理下列人员和机构复制或者查阅病历资料的申请，并依规定提供病历复制或者查阅服务：（一）患者本人或者其委托代理人；（二）死亡患者法定继承人或者其代理人。这意味着，除了患者本人或其合法代理人外，其他人员（包括医院工作人员）未经患者同意或授权，不得私自查阅患者病历。
违法查阅的后果：如果医院工作人员未经患者同意或授权，私自查阅患者病历，这一行为不仅违反了相关法律法规，也侵犯了患者的隐私权。根据《医疗纠纷预防和处理条例》第四十七条，医疗机构及其医务人员有拒绝为患者提供查阅、复制病历资料服务（此处可理解为包括未经授权查阅）等情形的，由县级以上人民政府卫生主管部门责令改正，给予警告，并处1万元以上5万元以下罚款；情节严重的，对直接负责的主管人员和其他直接责任人员给予或者责令给予降低岗位等级或者撤职的处分，对有关医务人员可以责令暂停1个月以上6个月以下执业活动；构成犯罪的，依法追究刑事责任。
三、实际案例与法律适用
在实际操作中，已有医院因工作人员未经授权查阅患者病历而受到行政处罚的案例。例如，某医院医生因私人矛盾，未经患者允许私自复制了患者的就诊病历，并作为证据材料提交法院。这一行为被卫生健康部门调查确认后，医院受到了警告和罚款的行政处罚。这一案例充分说明了医院工作人员未经授权查阅患者病历的违法性和严重性。
四、建议与措施
加强法律法规学习：医院应加强对医务人员的法律法规培训，提高其法律意识和依法执业能力。确保医务人员在行使查阅和使用患者病历的权限时，能够严格遵守相关法律法规和职业道德规范。
完善管理制度：医院应建立健全病历管理制度，明确病历的查阅、复制和使用流程。同时，加强对病历管理部门的监督和管理，确保病历资料的安全和保密。
强化患者权益保护：医院应尊重和保护患者的隐私权等合法权益。在提供医疗服务过程中，应充分告知患者其病历资料的查阅、复制和使用权限，并取得患者的明确同意或授权。
如果您或您身边的人遇到了医院工作人员未经授权查看病历的情况，可以直接向我咨询，我会根据具体情况为您提供专业的法律建议和帮助。