個人データの取扱いが委託される場合、当該個人データは委託元と委託先のどちらの保有個人データとなりますか。

特に定めのない限り、委託元の保有個人データになると考えられますが、具体的には個別の事例ごとに判断することとなります。

委託元が、個人データを受託処理する個人情報取扱事業者である委託先に対し、自らの判断で当該個人データの開示等を行う権限を付与していないとき（委託元・委託先間で何ら取決めがなく委託先が自らの判断で開示等をすることができない場合も含む。） は、本人に対する開示等の権限を有しているのは委託元であるため、当該個人データは委託元の「保有個人データ」となります。