Локальная временная таблица доступна только в той сессии, в которой создана. Реальное имя таблицы, под которым она прописывается в sysobjects, отличается от имени, указанного при ее создании примерно так:
create table #tmp(id int)
go
use tempdb
go
Select name from sysobjects where name like '%#tmp%'

#tmp________________________________________________________________________________________________________________000000000039

Увидеть это имя в sysobjects можно и из другой сесии, но при попытке обратиться к этой таблице даже по реальному имени отдастся сообщение об ошибке 'Invalid object name'. То же самое и при обращении к реальному имени таблицы из хранимой процедуры (в ней обращение к обьектам происходит с правами владельца процедуры, и в моем случае это и владелец временной таблицы). Так что все вполне надежно.