不合法，在一个法治社会，不是每个人都有罚款权的。根据法律规定，行政处罚的实施机关包括行政主管机关、法律法规授权的组织和行政机关委托的组织。而商家作为营利性经济组织，不具有行政处罚权，即没有对外罚款权。可见，商家自行制定的“偷一罚十”并无合法依据。

超市有权偷一罚十吗？

偷一罚十没有法律根据，商家没有处罚权。对于商家偷一罚十的做法，民警表示，超市的这种做法不妥，商家无权这样做。就盗窃而言，该如何认定小偷的行为以及法律后果，不仅与所涉及的金额有关，同时也与其行为的性质、危害程度等有关，需要具体问题具体分析，该怎么处罚，应该由公安部门根据相关法律法规认定，商家无权私自处罚。

《中华人民共和国消费者保护法》第十一条消费者因购买、使用商品或者接受服务受到人身、财产损害的，享有依法获得赔偿的权利。第十四条消费者在购买、使用商品和接受服务时，享有其人格尊严、民族风俗习惯得到尊重的权利。