医生未经许可向朋友展示患者治疗记录属于违法行为，可能面临行政处罚、民事赔偿甚至刑事责任，具体处罚需结合行为情节和后果综合判断。以下从不同法律角度展开分析：
1. 行政责任：违反《医师法》或《个人信息保护法》
- 根据《医师法》第五十六条，医生若“泄露患者隐私或个人信息”，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书。
- 若治疗记录属于《个人信息保护法》定义的“敏感个人信息”（如疾病史、诊疗记录等），医生未经患者同意向他人提供，可能面临五十万元以下罚款（对单位）或十万元以下罚款（对个人），情节严重的可吊销许可证件。
2. 民事责任：侵犯隐私权或个人信息权益
- 患者有权依据《民法典》第一千零三十二条（隐私权）或第一千零三十四条（个人信息权益）要求医生承担侵权责任，包括停止侵害、赔礼道歉、赔偿损失（如精神损害抚慰金）。
- 若朋友将记录进一步传播导致患者名誉受损，医生可能需与朋友承担连带赔偿责任。
3. 刑事责任：情节严重可能构成犯罪
- 若医生将记录出售或提供给第三方用于非法目的（如保险诈骗、商业营销），且达到“情节严重”标准（如记录数量多、获利大、造成严重后果），可能构成《刑法》第二百五十三条之一规定的侵犯公民个人信息罪，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
4. 例外情形：合法披露的免责条件
- 若医生因医疗救治需要（如会诊、转诊）或法律要求（如传染病报告、司法调查）向特定人员披露记录，且履行了必要告知义务（如患者知情同意或匿名化处理），则不构成违法。
行动建议：
- 患者：若遭遇此类侵权，可先向医院投诉要求内部处理，同时保留证据（如聊天记录、录音）向卫生健康部门举报或直接起诉。
- 医生：务必严格遵守“最小必要”原则披露患者信息，披露前应取得患者书面同意或确认符合法定免责情形。
如有进一步细节（如披露方式、记录内容、是否造成损害等），可向我补充说明，我会为您分析具体法律风险。