Здравствуйте, Мария.
Если удержание произведено из официальной заработной платы, то это не законно.
Но если зарплата «черно-белая» и просто не выплатили «черную часть», то доказать незаконное удержание из заработной платы, скорее всего, не удастся.
До принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.
Истребование от работника письменного объяснения для установления причины возникновения ущерба является обязательным. В случае отказа или уклонения работника от предоставления указанного объяснения составляется соответствующий акт.
Работник и (или) его представитель имеют право знакомиться со всеми материалами проверки и обжаловать их в порядке, установленном настоящим Кодексом.
ст. 247, «Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред. от 31.12.2017)