临床实验机构不经过本人同意，私下偷偷查试药志愿者的试药记录，这一行为是违法的。以下从几个角度进行详细分析：

1. 隐私权保护角度：

   • 试药志愿者的试药记录属于其个人隐私信息，受到法律的保护。根据《中华人民共和国民法典》中关于隐私权的规定，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。临床实验机构未经志愿者同意，私下查阅其试药记录，显然侵犯了志愿者的隐私权。

2. 知情同意原则角度：

   • 在临床试验中，知情同意是基本原则之一。志愿者参与试验前，应充分了解试验的目的、方法、风险等信息，并自愿签署知情同意书。这一过程中，志愿者的个人信息和试验数据应得到严格保密。临床实验机构私下查阅试药记录，违背了知情同意原则中关于保密性的要求。

3. 法律法规具体规定角度：

   • 虽然直接的法律法规可能并未明确提及“私下查阅试药记录”这一具体行为，但根据《中华人民共和国个人信息保护法》等相关法律法规，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。临床实验机构未经志愿者同意查阅其试药记录，显然不符合这些原则。

4. 可能的法律后果角度：

   • 如果临床实验机构的行为被认定为侵犯隐私权或违反个人信息保护法规，机构可能面临法律责任，包括但不限于民事赔偿、行政处罚等。同时，这一行为也可能损害机构的声誉和信誉，影响其未来的临床试验和合作机会。

建议：

• 对于试药志愿者而言，如果发现自己的试药记录被未经同意查阅，应首先与临床实验机构沟通，要求其停止侵权行为并解释原因。
• 如果沟通无果，志愿者可以向相关监管部门投诉或寻求法律援助，维护自己的合法权益。
• 对于临床实验机构而言，应严格遵守法律法规和伦理规范，确保志愿者的个人信息和试验数据得到严格保密。同时，应加强对员工的培训和管理，防止类似侵权行为的发生。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。