Охранник не имеет право пальцем трогать гражданский лиц? Или бывают исключения?

Ну вообще всё очень обтекаемо и зависит от охранника (они же не только вневедомственные бывают - в аэропортах очень даже ведомственные). Чисто по закону охрана публичных мест (ТЦ в частности) не имеют права обыскивать и трогать с точки зрения работы. Другое дело, что они же все не сотрудники торговых центров и публичных площадок. Он обязан вызвать полицию. НО.. с точки зрения того же закона очень просто представить его как просто гражданское лицо большого роста, которое видя преступление или, внимание, если им достоверно известно о преступлении (список от нарушения порядка, вандализма и до воровства и разбоя, порча имущества тоже тут) решило вмешаться по собственной инициативе и совершить аналог гражданского ареста для РФ . Это все очень красиво есть в ст. 37 и 38 УК РФ, где ответственность скорее ляжет на нарушителя, чем не охранника. Последнему придётся избить посетителя или испортить ему имущество, превысив необходимые меры. Т. е. защита любой частной собственности может быть произведена и лицом без полномочий, но если он сможет доказать что это необходимо, а ЧОПы могут - у них это на рельсах уже. При этом сопротивление может быть так же легко классифицировано как общественно опасное посягательство.

Ну а охрана спецобъектов, режимных в первую очередь и стратегических - имеет и без этого. В особо страшных местах даже имеют права угрожать табельным оружием, а то и применять. Но туда только совсем отбитые полезут спорить с охраной. Там по колючей проволоке на заборе видно, что оно того не стоит.

Милицию он имеет права вызвать

имеет, когда они нарушают

Если палец грязный может и потрогать