Seguro é um termo relativo. Se quer saber se ela vai pipocar a qualquer momento em outro lugar e acessá-la sem querer, certamente está seguro.
Se quer saber se não há nenhum meio forçado (veja resposta do bfavaretto) e fora do normal de acessá-la, já não posso garantir. Mas aí por que faria isto?
Se está achando que o valor da variável ficará obscuro ou protegido e ninguém poderá vê-la, esqueça. Informação sensível não deve estar em um código JS, nem temporariamente.
Coloquei no GitHub para referência futura.