按照法律的规定，患者的信息资料除了医生和患者本人知道，其他人无权在未被允许的情况下查看。法律依据:《中华人民共和国民法典》第一千零一十四条 任何组织或者个人不得以干涉、盗用、假冒等方式侵害他人的姓名权或者名称权。第一千一百九十五条 网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。