商场对营业员罚款是不合法的，因为商场无权罚款。一般情况下，只有行政机关可以依照法律、法规、规章的规定，可以在其法定权限内书面委托符合《行政处罚法》第二十一条规定条件的组织实施行政处罚。
法律依据:
《行政处罚法》第二十条
行政机关依照法律、法规、规章的规定，可以在其法定权限内书面委托符合本法第二十一条规定条件的组织实施行政处罚。行政机关不得委托其他组织或者个人实施行政处罚。
委托书应当载明委托的具体事项、权限、期限等内容。委托行政机关和受委托组织应当将委托书向社会公布。
委托行政机关对受委托组织实施行政处罚的行为应当负责监督，并对该行为的后果承担法律责任。
受委托组织在委托范围内，以委托行政机关名义实施行政处罚；不得再委托其他组织或者个人实施行政处罚。
