И передача ЭП внутри организации это регламентированный процесс по которому получающий сотрудник несёт ответственность за неё и цели использования
Вы в курсе, что биометрия имеет больше негативных последствий, чем личное подтверждение личности при получение ЭП ? К примеру, если базу с вашей биометрией смогут похитить, то, чтобы ею не смогли воспользоваться, то вам потребуется изменить сетчатку глаза, отпечатки пальцев, голос и т.п.. Уверены, что это потянете?
В случае же, когда ЭП выдаётся с помощью личного подтверждения, вы всегда можете ограничить возможность её использования не компрометируя при этом свои персональные данные и уж тем более биометрию.
Вы видели одну ситуацию из миллиона. Не стоит делать поспешных выводов основанных пусть даже на нескольких случаях.