雪下了一夜，第二天早上起来，院子里积了厚厚一层。
林杰站在窗前看了会儿，清洁工正在扫雪，扫帚划过地面发出沙沙的声音。
他脑子里还在转着昨晚那些事：
一千五百万人的数据，境外那个背景复杂的基金会，还有那个叫张志强的操盘手，收钱的时候大概没想到会把自己送进去。
沈明进来的时候，手里拿着一摞文件。
“首长，网信办那边连夜开会，拿了个初步方案出来。还有国安、卫健委、工信部的人都到了，问您什么时候能开个协调会。”
林杰接过那摞文件翻了翻。
方案写得很细，什么数据算核心，什么算重要，什么情况下可以出境，什么情况下必须禁止，列得清清楚楚。他一边翻一边问：“这个核心数据的定义，谁定的？”
沈明说：“网信办和卫健委一起定的，主要参考了《个人信息保护法》和卫健委之前的行业标准。”
林杰点点头，没再说什么。
他把文件合上，看了眼墙上的钟，八点四十。
“通知他们，九点半开会。还有，把那个张志强的审讯记录也带上，给参会的人每人一份。”
沈明应了一声，快步出去了。
九点半，会议室里坐满了人。
网信办、国安、卫健委、工信部，还有公安部的人，满满当当坐了一圈。
林杰进来的时候，所有人都站起来，他摆摆手示意大家坐下，自己走到中间，把那摞文件往桌上一放。
“都看过了？”他问。
网信办的主任点点头，说：“看过了，首长。这是我们连夜赶出来的，可能有些地方还不成熟，需要各位专家把关。”
林杰没接话，而是拿起那份审讯记录的复印件，扬了扬：“这个，你们也都看了吧？”
会议室里安静了几秒。
有人点头，有人没动。
林杰把记录放下，靠在椅背上，目光扫过在场的人。
他说：“一千五百万人的数据，就这么传出去了。传到哪儿？传到一家和CIA有业务往来的‘研究机构’。传了多久？三年。三年里，我们谁都没发现。要不是这次专项行动偶然查到，还不知道要传多久。”
没人敢接话。
林杰继续说：“今天这个会，不是要追究谁的责任。责任的事，后面再说。今天要做的，是把漏洞堵上。以后，这种数据，不能再传出去。”
他看向网信办的主任：“你们的方案，我看了。定义很清楚，分类也很细。但有一个问题：谁来执行？谁来监督？谁来负责？”
网信办的主任愣了一下，说：“这个……按现有机制，应该是网信部门牵头，相关部门配合。”
林杰摇摇头：“现有机制，就是没人负责。那个APP，你们之前查过没有？它的数据出境，你们知道不知道？”
网信办主任不说话了。
林杰说：“所以，这次不光要定规矩，还要建机制。谁来查，谁来审，谁来追责，都要定下来。不能等到出了事再开会。”
他顿了顿，看向国安那边的人：“你们那边，有什么建议？”
国安的一位副局长往前探了探身，说：“首长，我们建议，对涉及出境的数据，尤其是医疗健康这类敏感数据，建立一个‘安全核验’机制。不是简单的备案，是要逐条审核。特别是那些要出境的数据，必须经过国家安全评估，评估合格的才能出去。”
林杰点点头：“这个可以。但谁来评估？评估标准是什么？评估周期多长？这些都要定下来。”
卫健委的主任插话：“首长，我们之前也想过这个问题。但医疗数据太多了，如果每条都要评估，根本评估不过来。而且很多数据是用于国际科研合作的，如果卡得太死，会影响正常的学术交流。”
林杰看着他，说：“你说的对。所以不能一刀切。核心数据，坚决不能出境。重要数据，要经过安全评估。一般数据，可以放宽。但‘一般’怎么定义，‘重要’怎么定义，‘核心’怎么定义，得有个明确的说法。”
他站起来，走到白板前，拿起笔，一边写一边说：
“这样，咱们分三步走。第一步，紧急出台一个《医疗健康数据出境安全管理暂行办法》，先把红线划出来。核心数据，禁止出境。重要数据，必须经过安全评估，评估合格的才能出境。评估标准，由网信办牵头，国安、卫健委配合，一个月内拿出来。”
他顿了顿，写下第二步：“第二步，建立技术防火墙。所有涉及数据出境的系统，必须通过国家安全审查。审查不通过的，一律下架。已经上线的，重新审查。这事儿，工信部牵头，网信办配合。”
他写下第三步：“第三步，成立一个跨部门的数据安全监管机制。定期抽查，不定期飞行检查。发现问题的，该处罚处罚，该追责追责。这事儿，我亲自盯着。”
他写完，转过身，看着在场的人：“就这三条。有没有意见？”
会议室里安静了几秒，然后网信办主任举手：“首长，这个‘核心数据’的定义，是不是可以再细化一下？比如哪些病种的数据算核心，哪些地区的患者数据算敏感，这些都要明确。”
林杰点点头：“这个你们回去细化。但有一条，病历、基因数据、生物特征信息，这些绝对不能出境。其他的，按敏感程度分级。”
国安的人又问：“首长，那些已经出境的数据，怎么办？还能追回来吗？”
林杰沉默了几秒。
这个问题，他也想过。数据传出去了，就像泼出去的水，想收回来几乎不可能。
但总得有个态度。
他说：“能追的追，不能追的，就当买个教训。但教训不能白买，以后不能再犯。”
他看向公安部的人：“那个张志强，还有他背后的人，查清楚了，该抓的抓，该判的判。这种案子，要办成铁案，让那些想靠卖数据发财的人看看，后果是什么。”
公安部的人点头应下。
会议开了一个多小时，该定的都定了。
散会的时候，网信办的主任走到林杰旁边，低声说：“首长，这个办法出台后，可能会有些企业有意见。尤其是那些做国际业务的，可能会觉得卡得太死。”
林杰看着他，说：“有意见可以提，但规矩必须守。他们要是觉得卡得太死，可以不做国际业务。命根子捏在人家手里，还谈什么业务？”
网信办主任没再说什么。
回到办公室，林杰站在窗前。
雪停了，但天还是灰蒙蒙的，没什么太阳。
他想起昨晚和儿子通电话时，儿子问的那句话：“一千五百万人的数据，说偷就偷，他们怎么敢？”
怎么敢？
因为利益太大，因为监管太松，因为发现的风险太小。
现在，他们知道了，发现的风险不小了。
手机响了，儿子发来短信：“爸，我们医院今天开会了，说新装的那些智能屏要全部停用，等安全审查过了再开。听说其他医院也在查。”
林杰看着那条短信，嘴角动了动，算是笑了。
他回复道：“查查好，查清楚才放心。”
发完，他把手机放进口袋，又看向窗外。
院子里，清洁工已经扫完了雪，推着车往外走。
雪堆在路边，等着太阳出来慢慢化掉。
太阳会出来吗？
他不知道。但他知道，不管太阳出不出来，该做的事，还得做。
窗外，天还是灰的。