Если вы имеете в виду WiFi мак-адрес, то да, достаточно.
Но ещё есть, например, Bluetooth мак-адрес. Хотя, кому он нужен?
Да и кому вы нужны?
Вас реально таргетнули по мак-адресу и предложили рекламу?
У Android телефонов в настройках есть галочка "Искать WiFi сети даже при отключенном WiFi", а так же "Геопозиционирование по WiFi сетям". Их следут так же отключить.