Если чужая карта, то работник не имеет права её изымать, только уничтожить. Во всяком случае, такое правило в торговле есть. Тут, по логике, то же самое должно быть.
В общем, косяк в правилах.
Да ладно? Нет. Передать полиции максимум или в банк сообщить. Никто не давал права кассиру чужой картой распоряжаться.