关于医疗机构出境合同中个人信息条款的有效期，我国法律未直接规定统一的最长期限，但需结合合同类型、目的及数据处理原则综合判断，具体如下：

1. 若合同涉及个人信息跨境传输（如患者数据出境）
   根据《个人信息保护法》第三十八条，个人信息处理者因业务需要向境外提供个人信息的，应当：

   • 通过国家网信部门组织的安全评估（如涉及关键信息基础设施运营者或处理大量个人信息）；
     
   • 或经专业机构进行个人信息保护认证；
     
   • 或与境外接收方订立合同，明确双方权利义务（如数据安全、删除义务等）。
     合同有效期需与数据处理目的直接相关：例如，若数据仅用于单次医疗研究，合同有效期应限于研究周期；若为长期合作，则需约定定期审查机制（如每2年重新评估数据必要性），但法律未强制规定上限。

2. 若合同涉及患者医疗数据出境的特殊场景
   根据《人类遗传资源管理条例》（如涉及基因数据），境外提供人类遗传资源信息需经国务院科学技术行政部门批准，且合同需明确：

   • 数据使用范围、方式、期限；
     
   • 数据返回或销毁条款。
     此类合同有效期通常与审批期限挂钩，例如审批可能设定1-5年有效期，到期后需重新申请。

3. 合同有效期的一般性原则

   • 合法性：不得违反《民法典》关于合同效力的规定（如第一百五十三条“违背公序良俗的合同无效”）；
     
   • 必要性：个人信息处理应遵循“最小必要”原则，合同期限应与处理目的所需时间匹配，避免过度留存；
     
   • 同意机制：若依赖个人同意作为合法性基础，需允许个人随时撤回同意（此时合同中关于个人信息处理的条款可能因同意撤回而失效）。

建议：

• 医疗机构在拟定出境合同时，应明确约定个人信息处理的具体目的、期限及删除条件（如“研究结束后6个月内删除”）；
  
• 定期审查合同履行情况，避免因期限过长导致合规风险；
  
• 若涉及跨境数据传输，建议同步履行网络安全审查、数据出境安全评估等法定程序。
  

如有具体合同条款或场景需进一步分析，可直接向我咨询。