结论：老板通过员工姓名和手机号，在一般情况下，并不能直接通过所谓的“内部关系”随意查到员工的全部个人信息，这涉及到个人隐私保护的问题。不过，具体情况还需根据查询信息的性质、目的以及查询手段的合法性来综合判断。
分析角度一：个人隐私保护的法律基础
根据我国《民法典》中关于隐私权和个人信息保护的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。员工的姓名和手机号虽然属于个人信息的一部分，但单独来看，并不足以构成对员工隐私的全面侵犯。然而，如果老板通过不正当手段，如利用内部关系非法获取员工的其他敏感信息（如家庭住址、身份证号码、银行账户等），则可能构成对员工隐私权的侵犯。
分析角度二：查询手段的合法性
合法查询：如果老板是基于合法的业务需求，如进行员工背景调查（在入职前且已获得员工同意）、处理员工工资发放等，且通过正规渠道（如人力资源部门、财务部门等）进行查询，那么这种查询是合法的。但即便如此，也必须严格遵守个人信息保护的相关规定，确保查询的信息仅限于必要范围，并采取必要的安全措施防止信息泄露。
非法查询：如果老板未经员工同意，擅自通过内部关系或其他非法手段查询员工的个人信息，尤其是敏感信息，那么这种行为就是违法的。员工有权要求老板停止侵权行为，并可以依法向相关部门投诉或提起诉讼。
分析角度三：可能的法律后果
如果老板非法查询员工个人信息，除了可能面临员工的投诉和诉讼外，还可能受到相关行政部门的处罚。根据《个人信息保护法》等相关法律法规的规定，非法收集、使用、加工、传输他人个人信息的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
建议：
员工角度：如果员工发现老板非法查询自己的个人信息，应首先与老板沟通，要求其停止侵权行为。如果沟通无果，可以向相关部门投诉或提起诉讼，维护自己的合法权益。
老板角度：作为老板，应严格遵守个人信息保护的相关法律法规，确保在查询员工个人信息时遵循合法、正当、必要的原则，并采取必要的安全措施防止信息泄露。
如果您在劳动纠纷或工伤赔偿方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。