Seguro é um termo relativo. Se quer saber se ela vai pipocar a qualquer momento em outro lugar e acessá-la sem querer, certamente está seguro. Se quer saber se não há nenhum meio forçado (veja resposta do bfavaretto) e fora do normal de acessá-la, já não posso garantir. Mas aí porque faria isto? Se está achando que o valor da variável ficará obscuro, protegido e ninguém poderá vê-la, esqueça. Informação sensível não deve estar em um código JS, nem temporariamente.