不合法，違反了《保安服務管理條例》。

1、根據《保安服務管理條例》第三十條：保安員不得有下列行為：

（一）扣押、沒收他人證件、財物；

（二）限制他人人身自由、搜查他人身體或者侮辱、毆打他人；

（三）阻礙依法執行公務；

（四）參與追索債務、采用暴力或者以暴力相威脅的手段處置糾紛；

（五）刪改或者擴散保安服務中形成的監控影像資料、報警記錄；

（六）侵犯個人隱私或者泄露在保安服務中獲知的國家秘密、商業秘密以及客戶單位明確要求保密的信息；

（七）違反法律、行政法規的其他行為。

2、根據《保安服務管理條例》第二十九條：在保安服務中，為履行保安服務職責，保安員可以采取下列措施：

（一）查驗出入服務區域的人員的證件，登記出入的車輛和物品；

（二）在服務區域內進行巡邏、守護、安全檢查、報警監控；

（三）在機場、車站、碼頭等公共場所對人員及其所攜帶的物品進行安全檢查，維護公共秩序；

（四）執行武裝守護押運任務，可以根據任務需要設立臨時隔離區，但應當盡可能減少對公民正常活動的妨礙。

擴展資料：

根據《保安服務管理條例》第四十五條：保安員有下列行為之一的，由公安機關予以訓誡；情節嚴重的，吊銷其保安員證；違反治安管理的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任：

（一）限制他人人身自由、搜查他人身體或者侮辱、毆打他人的；

（二）扣押、沒收他人證件、財物的；

（三）阻礙依法執行公務的；

（四）參與追索債務、采用暴力或者以暴力相威脅的手段處置糾紛的；

（五）刪改或者擴散保安服務中形成的監控影像資料、報警記錄的；

（六）侵犯個人隱私或者泄露在保安服務中獲知的國家秘密、商業秘密以及客戶單位明確要求保密的信息的；

（七）有違反法律、行政法規的其他行為的。

參考資料來源：百度百科-保安服務管理條例