c'è un pò di confusione

prova così

codice:
function ValidateForm() {
  if (!(form1.PRIVACY.checked)){
    alert("E' necessario acconsentire alle condizioni di iscrizione");
    return false;
  }
return true;
}
e per il form

codice:
<form action="iscrizione.asp" method="post" id="form1" name="form1" onSubmit="return ValidateForm()">