个人信息保护法不适用于法人。下面我将从法律的角度详细解释这一结论。

首先，我们需要明确《个人信息保护法》的立法目的和适用范围。该法主要是为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，并根据宪法制定。在第二条中明确规定，该法适用于个人信息处理活动，同时明确了个人信息的定义，即“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”。

从这一规定中，我们可以看出《个人信息保护法》主要关注的是自然人的个人信息保护，而法人作为组织，并不属于自然人的范畴。因此，从法律文本的角度来看，《个人信息保护法》并不适用于法人。

此外，我们还可以从法律的实际应用角度来进一步分析。法人作为组织，其信息处理和保护主要受到《网络安全法》、《数据安全法》等相关法律法规的规范。这些法律法规为法人的信息安全提供了相应的法律保障和监管要求。

综上所述，《个人信息保护法》不适用于法人，而是专门针对自然人的个人信息保护进行立法。如果你对法人信息处理的相关法律问题有疑问，可以随时向我咨询，我会为你提供专业的法律解答和建议。