被辞退后公司扣押护照，要求退还年终奖

朋友与公司签了1年合约，半年后（今年2月）公司询问是否愿意再续签合约，朋友回答不续约，打算做满1年就换单位。公司立即决定辞退他。
由于年前发了年终奖，原本公司规定未满1年没有年终奖，但朋友表现优异，公司打算重点栽培，所以给他发了年终奖金。现在公司扣押了他的护照要他退还年终奖金（假设1万），并且1月份的工资（假设3000）也不发，说抵掉奖金，还要他带上余额（7000）去赎回护照。
合同未满辞退员工还要员工退还去年的年终奖金，最后一个月的工资也不给发。请问公司这么做合法吗？