la data deve essere AAAA-MM-GG (che è lo standard, se usi input type="date" la imposta così in automatico)

scusa, era pieno di errori...

codice:
function controlla () {
  var data = document.getElementById("data").split("-");
  var scadenza = new Date(data[0], data[1], data[2]);
  var oggi = new Date();
  if (document.getElementById("attiva").checked
    && oggi >= scadenza) {
    return true;
  }
  alert("ATTENZIONE NON é POSSIBILE");
  return false;
}