Подскажите, пожалуйста. имеют ли право?

Удержание незаконно. В силу ст. 137 ТК РФ , заработная плата, излишне выплаченная работнику (в том числе при неправильном применении трудового законодательства или иных нормативных правовых актов, содержащих нормы трудового права), не может быть с него взыскана, за исключением случаев, счетной ошибки. В вашем случае работодатель нарушил трудовое законодательство. Во-первых, неправильно начисленная премия не является счетной ошибкой. Во-вторых, из з/платы не может быть удержано более 20%. В-третьих, вас письменно не уведомили о том, что необходимо вернуть излишне начисленную сумму в установленный срок и что в противном случае излишне выплаченная заработная плата будет удержана, т.е. вы не дали согласие на удержание. За защитой своих прав можете обратиться в инспекцию по труду, суд.