никто не имеет права отбирать паспорт ни при каких условиях и ни при каких обстоятельствах. пишите заявление в прокуратуру - паспорт такой документ, что изымать его могут лишь в крайних случаях и только органы уполномоченные на то. в любом случае- в этот список директор не входит.
и еще - "Моя подруга устроилась на работу в магазин без оформления. " - обычно составляется договор, попутно обговаривается товарно материальная ответственность. нет договора- нет ответственности. по сути - она приглядывала за товаром- не более того. смело пишите в прокуратуру- у вас паспорт незаконно изъяли. и не платите этому козлу ничего. заявление написано? этого достаточно.
дополню- вы укажите штраф для юр лиц, которые позволили изъять паспорт у гражданина- он весом. он вспотеет только от того, что узнает, что ущерб от кражи будет в разы меньше, чем от выплатит штраф за незаконное изъятие первичного документа гражданина.
вот
http://www.prokuror-tula.ru/prosecutors-office/explanation/4555/
не обращайте внимания на суммы- типа 100-200-300 р. у вас глуюже все- штрафы там иные.